PT-2026-20428
CVE-2026-23216
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ iSCSI لهدف SCSI في نواة Linux داخل الدالة
iscsit dec conn usage count(). تستدعي الدالة complete() بينما تحتفظ بـ conn->conn usage lock. قد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) إذا قامت خيط انتظار بتحرير البنية iscsit conn قبل أن يقوم الخيط الحالي بتحرير قفل الدوران (spinlock). وعلى وجه التحديد، تحاول الدالة تحرير قفل داخل بنية الاتصال التي تم تحريرها بالفعل، مما يؤدي إلى مشكلة تلف ذاكرة النواة. الدالة المعرضة للثغرة هي iscsit dec conn usage count().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾