PT-2026-42454
CVE-2026-43497
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في مكون
udlfb التابع للنظام الفرعي fbdev. تستخدم الدالة dlfb ops mmap() الدالة remap pfn range() لتعيين صفحات مخزن الإطارات (framebuffer) التي تم تخصيصها بواسطة vmalloc إلى مساحة المستخدم دون تعيين vm ops على VMA، مما يمنع النواة من تتبع عمليات mmap النشطة. ونتيجة لذلك، عندما تقوم الدالة dlfb realloc framebuffer() باستبدال المخزن المؤقت الداعم عبر FBIOPUT VSCREENINFO، لا يتم إبطال صلاحية إدخالات جدول الصفحات (PTEs) الحالية الخاصة بعمليات التعيين. وعند فصل USB، تستدعي الدالة dlfb ops destroy() الدالة vfree() على الصفحات القديمة بينما لا تزال إدخالات جدول الصفحات في مساحة المستخدم تشير إليها، مما يسمح لعملية ما بالاحتفاظ بحق الوصول للقراءة/الكتابة إلى صفحات النواة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾