PT-2026-44243
CVE-2026-46120
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث مشكلة استخدام الذاكرة بعد تحريرها (slab-use-after-free) في الدالة
ip6erspan changelink(). تنشأ المشكلة لأن الدالة تستخدم dev net(dev) بدلاً من t->net المخزنة مؤقتًا، مما يؤدي إلى إدراج النفق في التجزئة غير الصحيحة لكل مساحة اسم شبكة (netns) بعد ترحيل IFLA NET NS FD. وينتج عن ذلك بقاء إدخال قديم في مساحة اسم الشبكة الأصلية. وعندما يتم تدمير مساحة الاسم تلك، تقوم الدالة ip6gre exit rtnl net() بمعالجة الإدخال القديم، مما يؤدي إلى حدوث خطأ في النواة (BUG) في الدالة unregister netdevice many notify(). ويمكن الوصول إلى هذا الخطأ من خلال مساحة اسم مستخدم غير متمتعة بامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾