PT-2026-52253
CVE-2026-53157
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق باستخدام الذاكرة بعد تحريرها (slab-use-after-free) في الدالة
phonet device destroy(). تقوم هذه الدالة بإزالة كائن phonet device من قائمة الأجهزة الخاصة بكل شبكة باستخدام الدالة list del rcu()، لكنها تقوم بتحرير الذاكرة على الفور. ونظرًا لأن القراء في RCU (Read-Copy-Update) قد يحتفظون بمؤشر إلى الكائن بعد إزالته، فإن الوصول إلى هذا المؤشر يؤدي إلى حالة «استخدام بعد التحرير». RCU هي آلية تزامن تسمح لعدة قراء بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾