PT-2026-51705
CVE-2026-52912
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون netfilter nf queue. تقوم الدالة
br pass frame up() بإعادة كتابة skb->dev من منفذ الدخول إلى جهاز الجسر الرئيسي قبل وضع حزم الجسر LOCAL IN في قائمة الانتظار. ونظرًا لأن NFQUEUE لا تحتفظ إلا بمراجع على state.in/out و bridge physdevs، فقد تحتفظ حزمة الجسر الموضوعة في قائمة الانتظار بمرجع إلى جهاز الجسر الرئيسي الذي تم تحريره في skb->dev حتى إعادة إدخالها. وعندما يتم إعادة إدخال الحزمة لاحقًا، تعود الدالة br netif receive skb() إلى مسار الاستقبال بينما لا يزال skb->dev يشير إلى جهاز الجسر الرئيسي الذي تم تحريره، مما يؤدي إلى حالة الاستخدام بعد التحرير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾