PT-2026-29493
CVE-2026-23410
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على حالة تنافس داخل النظام الفرعي AppArmor يمكن أن تؤدي إلى حالة «الاستخدام بعد التحرير». ويحدث ذلك لأن عدد المراجع لـ inodes الخاصة بـ rawdata لا يتم حسابه بشكل صحيح، مما يسمح للمهاجم بالتلاعب بالنظام بحيث يتم الوصول إلى الذاكرة بعد تحريرها. وعلى وجه التحديد، يمكن للمهاجم فتح ملفات rawdata مع إزالة آخر مرجع إلى rawdata في الوقت نفسه، مما يؤدي إلى وجود مؤشر معلق في
seq rawdata open() والوصول لاحقًا إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾