PT-2026-52317
CVE-2026-53222
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) أثناء إزالة برنامج التشغيل في تطبيق OCP لبروتوكول التوقيت الدقيق (PTP). تقوم الدالة
ptp ocp detach() بتحرير موارد الدبوس قبل استدعاء الدالة ptp clock unregister(). ونظرًا لأن الدالة ptp clock unregister() تستدعي الدالة ptp disable all events()، التي تُعدّل تكوينات الدبوس لأحداث EXTTS (المزامنة الزمنية الخارجية)، فإن النظام يحاول الوصول إلى الذاكرة التي تم تحريرها بالفعل. ولمنع تنفيذ معالج المقاطعة على نواة أخرى أثناء إلغاء تسجيل الجهاز، يجب استدعاء الدالة synchronize irq() بعد تكوين الأجهزة لوقف إنتاج المقاطعات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾