PT-2026-34412
CVE-2026-31507
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «التحرير المزدوج» في تطبيق SMC في نواة لينكس. تقوم الدالة
smc rx splice() بتخصيص كائن smc spd priv لكل مخزن مؤقت للأنبوب وتخزين المؤشر في pipe buffer.private. وعندما تقوم دعوة النظام tee() بتكرار مخزن مؤقت للأنبوب، يتم مشاركة مؤشر smc spd priv بين المخزن المؤقت الأصلي والمخزن المؤقت المستنسخ لأن دالة الاستدعاء .get لا تقوم إلا بزيادة عدد مرات الرجوع إلى الصفحة. ونتيجة لذلك، عند تحرير كلا الأنبوبين، يتم استدعاء الدالة smc rx pipe buf release() مرتين لنفس الكائن، مما يؤدي إلى استخدام شريحة الذاكرة بعد تحريرها (slab-use-after-free) واحتمال حدوث حالة ذعر في النواة (kernel panic) عبر إزالة مرجعية مؤشر NULL في الدالة smc rx update consumer().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾