PT-2026-52334
CVE-2026-53239
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون سياسة xfrm. تحدث حالة تنافس في الدالة
xfrm policy bysel ctx() عندما يتم تحرير xfrm policy lock قبل تقليم الحاوية (bin). إذا قامت عملية أخرى بتشغيل xfrm hash rebuild() واستدعت xfrm policy inexact flush()، يتم تحرير bin عبر kfree rcu(bin). وبالتالي، عندما تستدعي العملية الأصلية xfrm policy inexact prune bin(bin)، فإنها تصل إلى ذاكرة تم تحريرها بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾