PT-2026-34938
CVE-2026-31586
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
cgwb release workfn(). تستدعي الدالة css put(wb->blkcg css) ثم تصل إلى wb->blkcg css مرة أخرى عبر blkcg unpin online(). إذا أسقطت css put() المرجع الأخير، فيمكن تحرير blkcg بشكل غير متزامن قبل أن تقوم blkcg unpin online() بإلغاء مرجعية المؤشر للوصول إلى blkcg->online pin.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾