PT-2026-51887
CVE-2026-52993
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب يتعلق بالتحرير المزدوج للذاكرة في وحدة «التواصل الشفاف بين العمليات» (TIPC). تحدث المشكلة داخل الدالة
tipc buf append() عندما تتعامل بشكل غير صحيح مع الذاكرة بعد إعادة تخصيص مخزن مؤقت المأخذ (skb). وعلى وجه التحديد، قد تقوم الدالة tipc msg validate() بإعادة تخصيص skb الذي تقوم بالتحقق من صحته وتحرير المؤشر القديم؛ وإذا فشل التحقق لاحقًا، فإن مسار معالجة الأخطاء يحرر مؤشر skb الأصلي مرة أخرى. يمكن أن يؤدي هذا التلف في الذاكرة إلى عدم استقرار النظام، أو رفض الخدمة، أو احتمال تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾