PT-2026-22920
CVE-2026-23234
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ في الدالة
f2fs write end io(). تحدث هذه المشكلة بسبب حالة التنافس (race condition) التي يتم فيها تحرير الذاكرة المرتبطة بالكتلة الفائقة (sbi) بينما لا يزال يتم الوصول إليها أثناء عمليات الكتابة المتأخرة (writeback). تم تحديد هذه الثغرة من خلال اختبارات أجريت باستخدام syzbot. تتضمن حالة التنافس جهاز loop، وخيط عمل، ووظيفة kill f2fs super()، مما قد يؤدي إلى الوصول إلى ذاكرة تم تحريرها بالفعل. يتم حل المشكلة عن طريق إعادة تخصيص تدفق تنشيط خيط نقطة الفحص قبل folio end writeback().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾