PT-2026-36345 · Linux+3 · Linux Kernel+3
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة «استخدام بعد التحرير» (use-after-free) في مكون f2fs التابع لنواة لينكس. تحدث المشكلة في الدالة
f2fs write end io() عندما يتم تقليل قيمة sbi->nr pages[F2FS WB CP DATA] إلى صفر. قد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL في الدالة f2fs in warm node list() لأن الدالة f2fs put super() قد تقوم بتعيين sbi->node inode إلى NULL في نفس الوقت. تؤدي حالة التنافس هذه إلى حدوث حالة ذعر في النظام عندما تحاول النواة التحقق مما إذا كان الفوليو ينتمي إلى العنصر الداخلي للعقدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Red Os
Ubuntu