PT-2026-49710
CVE-2026-10637
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
mld send() ضمن تطبيق اكتشاف مستمع البث المتعدد IPv6 (MLD). تحاول الدالة قراءة واجهة الحزمة باستخدام net pkt iface(pkt) بعد أن تعود الدالة net send data(pkt) بنجاح. وفقًا لعقد ملكية مكدس الشبكة، تنقل عملية الإرسال الناجحة ملكية net pkt، مما يؤدي إلى قيام برنامج تشغيل L2 بتحريرها. وبالتالي، يؤدي الوصول إلى الحزمة بعد هذا الاستدعاء إلى قراءة كائن تم تحريره. وعند تمكين CONFIG NET STATISTICS PER INTERFACE، يتم إلغاء مرجعية مؤشر الواجهة المستعاد لتحديث الإحصائيات. وإذا تمت إعادة تخصيص الذاكرة في الوقت نفسه، فقد يؤدي ذلك إلى إلغاء مرجعية مؤشر NULL مما يتسبب في تعطل النظام أو كتابة طائشة تؤدي إلى تلف الذاكرة. يمكن تشغيل هذه الثغرة عن بُعد دون مصادقة على الوصلة المحلية عن طريق إرسال استعلام عام MLDv2 صالح، مما يدفع الدالة handle mld query() إلى استدعاء send mld report() ثم mld send()، مما قد يؤدي إلى رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾