PT-2026-52354 · Linux+2 · Linux Kernel+2
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استخدام slab بعد تحريرها في الدالة
ipv6 chk acast addr(). تحدث المشكلة عند تخصيص عنوان anycast (aca) وإضافته إلى idev->ac list تحت idev->lock، ولكن يتم إدراجه في قائمة التجزئة العالمية inet6 acaddr lst[] بعد تحرير القفل. يمكن لعملية تفكيك جهاز متزامنة إزالة عنوان aca من ac list ومحاولة حذفه من قائمة التجزئة قبل أن يتم الإدراج فعليًّا. ونتيجةً لذلك، يتم إدراج عنوان aca لاحقًا في قائمة التجزئة ثم يتم تحريره وهو لا يزال مرتبطًا، مما يؤدي إلى وجود عقدة معلقة قد يقوم القراء بإلغاء الإشارة إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Ubuntu