PT-2026-29720
CVE-2026-23413
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في قاعدة الترتيب clsact qdisc أثناء عدم التماثل في عمليات التراجع init/destroy. ويحدث هذا عندما يتم تهيئة مثيل clsact بالكامل، ثم يفشل استبداله لاحقًا. تنشأ المشكلة لأن النواة قد تقوم بتشغيل دالة الاستدعاء
clsact destroy() قبل إكمال التهيئة على جانبي الدخول والخروج. تتحقق دالة clsact destroy() مما إذا كانت إدخالات الدخول أو الخروج غير NULL، ولكن يمكن أن تكون كلاهما غير NULL مع وجود إدخال خروج صالح من مثيل سابق، مما يؤدي إلى حالة استخدام بعد التحرير. تمت إضافة دالة مساعدة mini qdisc pair inited للتحقق من تهيئة miniq لمعالجة هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾