PT-2026-50928
CVE-2026-52910
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في معالجة برنامج reuseport الخاص بـ BPF في نواة Linux. عندما تستخدم مجموعة reuseport عبر بروتوكول UDP برنامج cBPF ويتم استبدال هذا البرنامج أو فصله عبر مسار
setsockopt() (على وجه التحديد من خلال reuseport attach prog() أو reuseport detach prog())، يتم استدعاء الدالة sk reuseport prog free(). ونظرًا لأن برامج cBPF يتم تحريرها على الفور بواسطة bpf release orig filter() وbpf prog free() دون انتظار اكتمال عمليات القراءة RCU (Read-Copy-Update)، تحدث حالة تنافس إذا كان خيط آخر يرسل في الوقت نفسه حزمة UDP إلى المجموعة. وقد يؤدي ذلك إلى قراءة خارج نطاق vmalloc في الدالة reuseport select sock().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾