PT-2026-52271
CVE-2026-53175
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ أثناء تفكيك مساحة اسم الشبكة. تقوم الدالة
fqdir pre exit() بتفريغ قوائم انتظار الأجزاء غير المكتملة عبر inet frag queue flush()، والتي تحرر مخازن المآخذ (skbs) الموجودة في قائمة الانتظار ولكنها تفشل في مسح المؤشرين fragments tail وlast run head. إذا استأنفت شريحة تم الحصول عليها مسبقًا عبر inet frag find() التنفيذ وحصلت على قفل قائمة الانتظار بعد عملية التفريغ هذه، فقد تقوم بإلغاء مرجعية fragments tail التي تم تحريرها. وبالتالي، تقوم inet frag queue insert() بالقراءة والكتابة إلى هذه المؤشرات المحررة، مما يؤدي إلى استخدام بعد التحرير في slab. تؤثر هذه المشكلة أيضًا على IPv6 وnf conntrack reasm6 وإعادة تجميع 6lowpan.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾