PT-2026-52335
CVE-2026-53240
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في
skbuff head cache داخل مكون xfrm iptfs. تقوم الدالة input process payload() بتخزين first skb في xtfs->ra newskb تحت قفل drop lock أثناء إعادة التجميع الجزئي، ثم تحرر القفل وتخرج من حلقة المعالجة. ويقوم فحص لاحق بقراءة xtfs->ra newskb بدون القفل لتحديد ما إذا كان first skb لا يزال مملوكًا. إذا أكمل معالج متزامن يقوم بتنفيذ iptfs reassem cont() أو مؤقت hrtimer من نوع drop timer عملية إعادة التجميع وحرر skb بين تحرير القفل وعملية القراءة، فقد يُقيّم الفحص بشكل خاطئ على أنه صحيح. يؤدي هذا إلى قيام pskb trim() وip summed() وconsume skb() بالعمل على الذاكرة المحررة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾