PT-2026-39035
CVE-2026-43374
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في نواة Linux داخل الدالة
remove nh grp entry(). عند إزالة nexthop من مجموعة، يقوم النظام بنشر المجموعة الجديدة ويحرر على الفور إحصائيات percpu الخاصة بالمدخل الذي تمت إزالته باستخدام free percpu(). ونظرًا لأن فترة السماح synchronize net() تحدث بعد هذا الإجراء، فقد يستمر قارئو RCU الذين دخلوا قبل التحديث في الوصول إلى المجموعة القديمة وإلغاء مرجعية الإحصائيات التي تم تحريرها عبر nh grp entry stats inc() وget cpu ptr(nhge->stats)، مما يؤدي إلى استخدام بعد التحرير في ذاكرة percpu.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾