PT-2026-43851
CVE-2026-45984
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مسار كتابة البيانات المضمنة في gfs2 iomap. يتم تحرير رأس مخزن البيانات المضمن
dibh قبل الأوان في الدالة gfs2 iomap begin() عبر release metapath()، في حين أن iomap->inline data لا يزال يشير إلى dibh->b data. يؤدي هذا إلى حالة ”استخدام بعد التحرير“ عندما تحاول الدالة iomap write end inline() لاحقًا الكتابة إلى منطقة البيانات المضمنة. تتضمن العملية استدعاء gfs2 iomap begin() لدالة gfs2 meta inode buffer() لقراءة بيانات تعريف العنصر (inode) في dibh، وتعيين iomap->inline data، ثم استدعاء release metapath()، مما يؤدي إلى تشغيل brelse(dibh) وخفض عدد المراجع إلى صفر، مما يسمح باستعادة الصفحة قبل حدوث عملية الكتابة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾