PT-2026-35021
CVE-2026-31669
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باستخدام الـ«slab» بعد تحريرها في الدالة
inet lookup established(). تحدث المشكلة لأن مآخذ التوصيل الفرعية لتدفق MPTCP v6 يتم تخصيصها عبر kmalloc بدلاً من ذاكرة التخزين المؤقتة لـ TCPv6 slab، وذلك بسبب خطأ في ترتيب التهيئة حيث يظل tcpv6 prot override.slab NULL. ونظرًا لأن ذاكرة التخزين المؤقتة لـ kmalloc-4k تفتقر إلى علامة SLAB TYPESAFE BY RCU، يمكن إعادة استخدام الذاكرة فور تحريرها. ونتيجة لذلك، قد تصل عمليات البحث المتزامنة في ehash تحت rcu read lock إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾