PT-2026-51899
CVE-2026-53005
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc7
الوصف
توجد مشكلة في مكون
af unix حيث يمكن لـ SOCKMAP إخفاء واصفات الملفات قيد النقل عن مجمع القمامة (GC) الخاص بـ AF UNIX. عندما يتلقى مقبس في SOCKMAP مخزن مؤقت للمقبس (skb) يحتوي على واصف ملف قيد النقل، تقوم الدالة sk psock verdict data ready() بإدراج skb في قائمة انتظار psock->ingress skb. ونظرًا لأن أداة جمع القمامة (GC) لا يمكنها فحص قائمة الانتظار هذه، فإن ذلك يؤدي إلى تسرب المقابس قيد النقل.بالإضافة إلى ذلك، فإن إعادة التوجيه في SOCKMAP تنتهك افتراضات مجمع القمامة القائم على Tarjan فيما يتعلق بحالة
unix edge.successor، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free) في الدالة unix del edges(). علاوة على ذلك، يفشل SOCKMAP في استدعاء scm stat del() بشكل صحيح، مما يتسبب في قيام unix show fdinfo() بالإبلاغ عن أعداد غير دقيقة لموصوفات الملفات.التوصيات
تحديث نواة Linux إلى الإصدار 7.0.0-rc7 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد استخدام SOCKMAP للمآخذ التي تتعامل مع سمات SCM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾