PT-2026-51904
CVE-2026-53010
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة ksmbd أثناء عملية إعادة الاتصال الدائم. في الدالة
smb2 open()، يؤدي استدعاء ksmbd put durable fd(fp) إلى تحرير الإشارة إلى واصف الملف الدائم في وقت مبكر جدًّا. في حالة حدوث خطأ لاحق، مثل فشل في ksmbd iov pin rsp()، أو إذا قام «المُنظف» (scavenger) بالوصول إلى الملف، يحاول النظام الوصول إلى خصائص fp (مثل fp->create time) بعد تحرير الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾