PT-2026-52006
CVE-2026-53112
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون rtlwifi PCI. يتم تهيئة
irq prepare bcn tasklet في rtl pci init() ويتم جدولتها عند حدوث مقاطعة أجهزة من نوع RTL IMR BCNINT. ونظرًا لأن هذه المهمة الصغيرة لا يتم إنهاؤها في rtl pci deinit()، فقد تستمر في العمل أو تظل معلقة بعد إلغاء تخصيص ieee80211 hw أثناء فشل الفحص أو فصل البطاقة. ويؤدي ذلك إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) عندما تحاول الدالة rtl pci prepare bcn tasklet() الوصول إلى ذاكرة ieee80211 hw التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾