PT-2026-138382
CVE-2026-100080
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة استخدام بعد التحرير (Use-After-Free) في برنامج التشغيل xen-netback. تتم حماية بيانات إحصائيات الشبكة بواسطة Read-Copy-Update (RCU)، وهي آلية مزامنة تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها. عند تفكيك الطوابير بعد حدوث خطأ أثناء الاتصال بالواجهة الأمامية، يتم تحرير بيانات الإحصائيات دون مزامنة حالة RCU. يمكن أن يؤدي ذلك إلى الوصول إلى الذاكرة عبر sysfs بعد أن تم تحريرها بالفعل أو إعادة استخدامها.
التوصيات
استدعاء الدالة
synchronize net() قبل تحرير بيانات الطابور. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾