PT-2026-51885
CVE-2026-52991
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس بين عملية الكتابة تحت الضغط وعملية تحرير ملف cgroup. ويحدث ذلك لأن العنصر
priv في struct kernfs open file لا يحظى بحماية كافية من قبل cgroup mutex أثناء التنفيذ في الدالة pressure write(). إذا اكتملت دالة cgroup file release() وحررت الذاكرة المرتبطة بـ of->priv بينما لا تزال دالة pressure write() تصل إليها، يتم تشغيل حالة «الاستخدام بعد التحرير» (UAF). بالإضافة إلى ذلك، يمكن أن تؤدي حالة تنافس منفصلة إلى إزالة مرجعية مؤشر NULL إذا تم تعيين of->priv إلى NULL بعد الحصول على قفل kn نشط ولكن قبل الحصول على cgroup mutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾