CVE-2026-53260

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في تنفيذ بروتوكول TCP حيث يمكن أن يحدث انخفاض في عدد المراجع في الدالة inet csk reqsk queue drop()، مما قد يؤدي إلى حالة ”الاستخدام بعد التحرير“ (use-after-free). يحدث هذا عندما يتم تمكين PREEMPT RT ويتم استباق الدالة reqsk queue hash req() بعد استدعاء mod timer() ولكن قبل refcount set(). في هذا السيناريو، قد ينطلق المؤقت ويقوم بإلغاء مأخذ الطلب بسبب إغلاق المستمع، مما يتسبب في فقدان مأخذ الطلب لعدد المراجع الضروري لكل من ehash والمؤقت. تتعلق هذه الثغرة الأمنية بالمتغير reqsk->rsk refcnt.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.