PT-2026-39098
CVE-2026-43437
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون ALSA pcm داخل الدالة
snd pcm drain(). في حلقة التصريف (drain loop)، يتم إعادة تعيين المتغير runtime إلى وقت تشغيل تيار مرتبط. بعد تحرير قفل الدفق، يصل النظام إلى runtime->no period wakeup وruntime->rate وruntime->buffer size دون قفل أو عدد مراجع لحماية مدة حياة وقت تشغيل الدفق المرتبط. يمكن لعملية close() المتزامنة على واصف ملف الدفق المرتبط أن تؤدي إلى تشغيل سلسلة من الدوال تنتهي بـ kfree(runtime)، مما يسمح لمسار التفريغ بإلغاء مرجعية مؤشر قديم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾