CVE-2026-31702

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في الدالة f2fs compress write end io(). يمكن للدالة dec page count(sbi, type) أن تقلل عداد F2FS WB CP DATA إلى الصفر، مما قد يؤدي إلى إلغاء حظر f2fs wait on all pages() داخل f2fs put super() على وحدة المعالجة المركزية (CPU) التي تقوم بفك التثبيت بشكل متزامن. وهذا يسمح لعملية إلغاء التثبيت بتنفيذ f2fs destroy page array cache(sbi)، مما يؤدي إلى تدمير sbi->page array slab عبر kmem cache destroy()، وفي النهاية تحرير sbi عبر kfree(sbi). وإذا كان رد الاتصال الخاص بإتمام bio لا يزال قيد التنفيذ، فقد يقوم بإلغاء الإشارة إلى sbi->page array slab الذي تم تدميره عند استدعاء page array free(sbi, ...)، مما يؤدي إلى حالة «الاستخدام بعد التحرير».

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.