PT-2026-36473
CVE-2026-43056
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون net: mana. عندما تفشل الدالة
auxiliary device add()، تقوم الدالة add adev() بتشغيل مسار تنظيف يستدعي الدالة auxiliary device uninit(adev). ونظرًا لأن الجهاز المساعد يستخدم adev release() كدالة استدعاء للتحرير، يتم تحرير struct mana adev. ويؤدي الوصول اللاحق إلى المتغير id داخل بنية adev أثناء عملية init fail إلى حدوث حالة استخدام بعد التحرير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾