PT-2026-38945
CVE-2026-43303
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تفشل بعض الأنظمة الفرعية، بما في ذلك slub و shmem و ttm، في مسح المتغير
page->private قبل تحرير الصفحات. وعندما يتم تخصيص هذه الصفحات لاحقًا كصفحات ذات ترتيب عالٍ وتقسيمها عبر الدالة split page()، تحتفظ الصفحات الختامية بقيم قديمة في page->private. يؤدي هذا إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) في النظام الفرعي للمبادلة (swap)، حيث يفترض كود المبادلة أن الصفحات المخصصة حديثًا لها قيمة page->private تساوي 0. ونتيجة لذلك، قد تحدد الدالة swap count continued() بشكل خاطئ قائمة استمرار صالحة وتقوم بالتكرار على قيم page->lru غير المُهيأة التي تحتوي على LIST POISON، مما يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾