PT-2026-36404
CVE-2026-31769
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في معالجات ioctl الخاصة بمدخلات/مخرجات برنامج تشغيل gpib. تستخدم معالجات ioctl ’IBRD‘ و”IBWRT“ و”IBCMD“ و”IBWAIT“ مؤشر
gpib descriptor بعد تحرير board->big gpib mutex. وهذا يخلق نافذة زمنية يمكن خلالها أن يؤدي أمر ioctl «IBCLOSEDEV» المتزامن إلى تشغيل close dev ioctl() لتحرير الوصف، مما يؤدي إلى حالة «الاستخدام بعد التحرير». وعلى وجه التحديد، تقوم الدوال read ioctl وwrite ioctl وcommand ioctl بتحرير الموتكس قبل استدعاء معالجاتها، بينما تستدعي الدالة wait ioctl الدالة ibwait()، التي تقوم بتحرير الموتكس داخليًا عندما تكون قيمة wait mask غير صفرية. في هذه السيناريوهات، يصبح مؤشر الوصف الذي يتم استرداده عبر الدالة handle to descriptor() غير محمي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾