PT-2026-51758
CVE-2026-52943
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس بسبب عدم وجود مرجع zerocopy في الدالتين
pskb carve inside header() وpskb carve inside nonlinear(). تقوم كلتا الدالتين بنسخ رأس skb shared info إلى مخزن مؤقت جديد باستخدام memcpy()، والذي يتضمن مؤشر destructor arg (uarg) لـ skbs من نوع MSG ZEROCOPY. ونظرًا لأن هاتين الدالتين تفشلان في استدعاء net zcopy get() لـ shinfo الجديد، فإن عدد المراجع uarg->refcnt يمكن أن ينخفض إلى الصفر قبل الأوان. ويؤدي ذلك إلى تحرير ubuf info msgzc قبل الأوان بينما لا تزال حزم skb المرسلة (TX) تحتفظ بمؤشرات destructor arg نشطة. وقد تم التحقق من أن هذا الخلل يسمح لمستخدم محلي غير متمتع بامتيازات بالحصول على تصعيد كامل لامتيازات الجذر في تكوين النواة الافتراضي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾