CVE-2026-43016

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux داخل الدالة sk psock verdict data ready(). تحدث المشكلة في الدالة unix stream sendmsg() عندما يتم استدعاء الدالة sk data ready() لمقبس النظير بعد إسقاط unix state lock(). على الرغم من أن مقبس المرسل يحافظ على عدد مرات الإشارة إلى المقبس المقابل، إلا أنه لا يمنع عملية sock orphan() الخاصة بالمقبس المقابل، مما قد يؤدي إلى تحرير sk socket الخاص بالمقبس المقابل بعد فترة سماح واحدة لـ RCU (قراءة-نسخ-تحديث). RCU هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات بينما يقوم كاتب بتحديثها. وقد يؤدي ذلك إلى حدوث خطأ «استخدام المقطع بعد تحريره» (slab-use-after-free) عند الوصول إلى sk->sk socket وsk->sk socket->ops.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.