PT-2026-37616
CVE-2026-43276
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تعطل ناتج عن «استخدام بعد التحرير» (use-after-free) في مسار PCI الخاص بإعادة مسح الخدمة. عندما تستدعي الدالة
mana serv reset() الدالة mana gd suspend()، تقوم الدالة mana gd cleanup() بإزالة قائمة انتظار العمل gc->service wq. إذا فشلت الدالة mana gd resume() اللاحقة مع ظهور الخطأ -ETIMEDOUT أو -EPROTO، تستمر العملية إلى mana serv rescan()، مما يؤدي إلى تشغيل pci stop and remove bus device(). يستدعي هذا الإجراء دالة الاستدعاء PCI .remove (mana gd remove)، التي تستدعي mana gd cleanup() للمرة الثانية، في محاولة لإتلاف المتغير gc->service wq الذي تم تحريره بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾