PT-2026-35017
CVE-2026-31665
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون nft ct التابع لـ netfilter. تقوم الدالة
nft ct timeout obj destroy() بتحرير كائن المهلة باستخدام kfree() مباشرة بعد nf ct untimeout()، دون انتظار فترة السماح الخاصة بـ RCU. وهذا يسمح لمعالجة الحزم المتزامنة على وحدات المعالجة المركزية الأخرى بالوصول إلى كائن المهلة عبر rcu dereference() في nf ct timeout data() بعد تحريره. RCU (القراءة-النسخ-التحديث) هي آلية تزامن تسمح لعدة قراء بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾