PT-2026-52357
CVE-2026-53262
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في الدالة
pppol2tp ioctl(). تقرأ الدالة sock->sk->sk user data دون استخدام أقفال أو عد المراجع. إذا تم إحداث حالة سكون (sleep) أثناء تنفيذ copy from user()، فإن إغلاق مأخذ التوصيل (socket) المتزامن يمكن أن يؤدي إلى تشغيل pppol2tp session close() بشكل غير متزامن، مما يؤدي إلى تحرير بنية l2tp session. وعندما يستأنف مؤشر الترابط ioctl عمله، فإنه يقوم بإلغاء الإشارة إلى مؤشر الجلسة القديم. وتعد مشكلة «الاستخدام بعد التحرير» (Use-After-Free) حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾