PT-2026-52289
CVE-2026-53193
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» في مكون مؤقت ALSA. عندما يتم تحرير كائن
snd timer باستخدام الدالة snd timer free() بينما لا تزال كائنات snd timer instance مخصصة، يقوم النظام بفصل المثيلات وتحرير الموارد. ومع ذلك، قد تظل مثيلات المؤقت التابعة المرتبطة بمثيل رئيسي تشير إلى كائن المؤقت الذي تم تحريره، مما يؤدي إلى حالة «الاستخدام بعد التحرير». يحدث هذا بشكل خاص عند استخدام مؤقتات مدفوعة بمساحة المستخدم (CONFIG SND UTIMER)، حيث يمكنها إنشاء وحذف كائنات المؤقت من خلال عمليات فتح وإغلاق الملفات بينما تستمر التطبيقات الأخرى في الوصول إلى المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾