PT-2026-47379
CVE-2026-46308
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في الدالة
scpsys get bus protection legacy(). تُرجع الدالة of find node with property() عقدة جهاز مع عدد مراجع متزايد، ولكن يتم استدعاء of node put(node) قبل التحقق مما إذا كانت الدالة syscon regmap lookup by phandle() تُرجع خطأً أم لا. في حالة حدوث خطأ، تحاول الدالة dev err probe() إلغاء الإشارة إلى مؤشر العقدة لطباعة معلومات التشخيص؛ ومع ذلك، قد تكون ذاكرة العقدة قد تم تحريرها بالفعل، مما يؤدي إلى حالة الاستخدام بعد التحرير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾