PT-2026-39039
CVE-2026-43378
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون خادم SMB. يتم إلغاء مرجعية المؤشر
opinfo، الذي يتم الحصول عليه من خلال الدالة rcu dereference(fp->f opinfo)، بعد استدعاء الدالة rcu read unlock()، مما يخلق نافذة لإتلاف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾