PT-2026-52935
CVE-2026-53296
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
mailbox-test حيث لا يتم تحرير القنوات أثناء حدوث خطأ في الفحص. يؤدي هذا الفشل في تحرير الموارد إلى تسرب في الذاكرة ويخلق سيناريوهات «الاستخدام بعد التحرير» (UAF)، حيث تتم إزالة بنية العميل بسبب تخصيصها باستخدام devm بينما تظل القنوات نشطة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾