PT-2026-52359
CVE-2026-53264
·
تاريخ النشر
2026-05-31
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في مكون
net/sched عند تنفيذ عمليتي NEWTFILTER وDELFILTER في وقت واحد. يحدث هذا لأن إجراءً ما يمكن تحريره فورًا عبر kfree() بينما لا تزال وحدة معالجة مركزية أخرى تحتفظ بمؤشر إليه، مما يؤدي إلى سيناريو ”الاستخدام بعد التحرير“ (UAF). UAF هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. تحدث هذه المشكلة أثناء التفاعل بين الدالتين idr find() وidr remove() عند إدارة دورة حياة الإجراء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾