PT-2026-46022
CVE-2026-46259
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون procfs بنواة Linux داخل الدالة
do task stat(). عند قراءة نقطة النهاية ’/proc/[pid]/stat‘، يصل النظام إلى المتغير real parent دون حماية كافية من نوع Read-Copy Update (RCU). RCU هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات أثناء تحديثها. قد يؤدي هذا النقص في الحماية إلى حدوث حالة «الاستخدام بعد التحرير» (UAF)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها، مما قد يتسبب في عدم استقرار النظام أو تعطله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾