PT-2026-37421
CVE-2026-43111
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون HID Roccat. تقوم الدالة
roccat report event() بالتكرار عبر قائمة device->readers دون الاحتفاظ بموتكس readers lock. وهذا يسمح لدالة roccat release() المتزامنة بإزالة قارئ وتحريره بينما لا يزال يتم الوصول إليه.التوصيات
حماية عملية التكرار عبر قائمة القراء باستخدام موتكس
readers lock. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾