PT-2026-43967
CVE-2026-46099
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في النظام الفرعي للشبكة بنواة لينكس. تستدعي الدالتان
seg6 input core() وrpl input() الدالة ip6 route input()، التي تخصص وجهة NOREF (dst) لمخزن المأخذ (skb). ثم تُمرر هذه الوجهة إلى الدالة dst cache set ip6()، التي تستدعي الدالة dst hold() دون شروط. في الأنظمة التي تستخدم PREEMPT RT، قد تحدث حالة تنافس حيث تقوم مهمة ذات أولوية أعلى بتحرير pcpu rt الأساسي عبر عملية بحث متزامنة في FIB على نقطة التوجيه التالية المشتركة بين عملية البحث الأولية وعملية التخزين المؤقت. ويؤدي ذلك إلى استدعاء dst hold() على وجهة غير نشطة، مما يؤدي إلى ظهور تحذير من النظام أو حدوث سيناريو «الاستخدام بعد التحرير».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾