PT-2026-42399
CVE-2026-45251
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ حيث يمكن إغلاق واصف الملف بينما يكون الخيط محجوبًا في استدعاء
poll(2) أو select(2) في انتظار ذلك الواصف. ونظرًا لأن الخيط المحجوب لا يحتفظ بإشارة إلى الكائن الأساسي، فقد يتم تحرير الكائن بينما يظل الخيط محجوبًا. تفشل النواة في فصل الخيوط المحجوبة عن قائمة انتظار كل كائن بالنسبة لأنواع معينة من واصفات الملفات قبل تحرير الكائن. ونتيجة لذلك، عندما يستيقظ الخيط المحجوب، فإنه يصل إلى ذاكرة تم تحريرها بالفعل. ويمكن لمستخدم محلي غير متمتع بامتيازات أن يستغل هذه الثغرة للحصول على امتيازات المستخدم المتميز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾