PT-2026-34933
CVE-2026-31581
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون ALSA 6fire. في الدالة
usb6fire chip abort()، يتم تخصيص بنية الشريحة (chip) كبيانات خاصة بالبطاقة. عند تنفيذ الدالة snd card free when closed() وفي حالة عدم وجود أي معالجات ملفات مفتوحة، يتم تحرير البطاقة والرقاقة المدمجة بشكل متزامن. يؤدي هذا إلى أن تستهدف عملية الكتابة اللاحقة إلى chip->card = NULL ذاكرة slab التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾