CVE-2026-23248

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد حالة تنافس في النظام الفرعي لأحداث الأداء (perf) بنواة لينكس أثناء إدارة المخزن المؤقت الحلقية. تحدث المشكلة في الدالة perf mmap() عندما يفشل إعداد mmap() ويتم تنفيذ mmap() متزامن على حدث تابع. على وجه التحديد، يتم تعيين ring buffer (rb) إلى event->rb أثناء الاحتفاظ بـ mmap mutex، ولكن يتم تحرير الموتكس قبل استدعاء map range(). إذا فشلت map range()، يتم استدعاء perf mmap close() لإجراء التنظيف. ونظرًا لإطلاق الميوتكس، يمكن لخيط آخر الحصول عليه، ورؤية مؤشر event->rb الصالح، ومحاولة زيادة عدد مرات الإشارة إليه. وإذا كانت عملية التنظيف قد خفضت العدد بالفعل إلى الصفر، فإن ذلك يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF) أو تحذير من تشبع عدد مرات الإشارة، مما قد يؤدي إلى رفض الخدمة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.