PT-2026-52256
CVE-2026-53160
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافسية من نوع «الاستخدام بعد التحرير» (use-after-free) في الدالة
fastrpc map create. تُرجع الدالة fastrpc map lookup() مؤشرًا خامًا بعد تحرير fl->lock. بعد ذلك، تستدعي fastrpc map create الدالة fastrpc map get() (التي تستخدم kref get unless zero) على هذا المؤشر غير المحمي. في حالة حدوث عملية MEM UNMAP متزامنة، يمكن تحرير الخريطة بين تحرير القفل وعملية kref، مما يؤدي إلى استخدام بعد التحرير (use-after-free) على كائن slab الذي تم تحريره. كائن slab هو جزء من الذاكرة مخصص من ذاكرة التخزين المؤقت لنوع معين من الكائنات.التوصيات
أعد المعلمة
take ref إلى الدالة fastrpc map lookup() لضمان الحصول على المرجع بشكل متكامل تحت fl->lock قبل تعريض المؤشر للمستدعي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾