PT-2026-27684
CVE-2026-23319
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
bpf trampoline link cgroup shim. السبب الجذري هو حالة تنافس (race condition) حيث يتم تحرير مورد ما، لكن قد تظل هناك إحالات إليه، مما يؤدي إلى حالة «استخدام بعد التحرير» في حالة وصول عملية أخرى إليه. وعلى وجه التحديد، عندما تقوم bpf link put بتخفيض عدد المراجع (refcount) لـ shim link->link.link إلى صفر، يُعتبر المورد مُحررًا، ولكنه قد يظل مرجعًا عبر tr->progs hlist في cgroup shim find. يتضمن الإصلاح إضافة فحص ذري للتأكد من أن العدد غير صفر في bpf trampoline link cgroup shim لزيادة عدد المراجع فقط إذا لم يكن صفرًا بالفعل. تضمن الاختبار إضافة تأخير في bpf shim tramp link release لتسهيل تشغيل الخلل، مما أدى إلى إعادة إنتاج التعطل بشكل موثوق قبل تطبيق التصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾