PT-2026-30122
CVE-2026-23427
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 7.0.0-rc3+
الوصف
احتوت نواة لينكس على ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) داخل مكون ksmbd، وتحديدًا في معالجة عمليات إعادة التشغيل (replay) في بروتوكول Durable v2 التي تتضمن معالجات ملفات نشطة. كانت الدالة
parse durable handle context() تخصص مؤشر اتصال دون قيد أو شرط، مما أدى إلى سيناريو يتم فيه إلغاء مرجعية اتصال قديم بعد تحريره بواسطة ksmbd close fd(). تم تشغيل هذه الحالة أثناء إعادة تشغيل العمليات الدائمة، مما قد يؤدي إلى عدم استقرار النظام أو سلوك غير محدد آخر.التوصيات
التحديث إلى إصدار نواة Linux 7.0.0-rc3+ أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾