PT-2026-34981
CVE-2026-31629
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام بعد التحرير“ في مكون NFC LLCP. في الدالتين
nfc llcp recv hdlc() وnfc llcp recv disc()، عندما تكون حالة المأخذ LLCP CLOSED، يستدعي الكود release sock() وnfc llcp sock put() لكنه يفشل في العودة. يؤدي هذا إلى استمرار التنفيذ واستدعاء هاتين الدالتين مرة ثانية، مما ينتج عنه استدعاء مزدوج لـ release sock() ونقص في عدد المراجع عبر الاستدعاء المزدوج لـ nfc llcp sock put().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾