PT-2026-52354 · Linux+2 · Linux Kernel+2

·

CVE-2026-53259

·

تاريخ النشر

2026-06-25

·

تاريخ التحديث

2026-09-29

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استخدام slab بعد تحريرها في الدالة ipv6 chk acast addr(). تحدث المشكلة عند تخصيص عنوان anycast (aca) وإضافته إلى idev->ac list تحت idev->lock، ولكن يتم إدراجه في قائمة التجزئة العالمية inet6 acaddr lst[] بعد تحرير القفل. يمكن لعملية تفكيك جهاز متزامنة إزالة عنوان aca من ac list ومحاولة حذفه من قائمة التجزئة قبل أن يتم الإدراج فعليًّا. ونتيجةً لذلك، يتم إدراج عنوان aca لاحقًا في قائمة التجزئة ثم يتم تحريره وهو لا يزال مرتبطًا، مما يؤدي إلى وجود عقدة معلقة قد يقوم القراء بإلغاء الإشارة إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-53259
RHSA-2026:64775
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8800-1

المنتجات المتأثرة

Linuxmint
Linux Kernel
Ubuntu