PT-2026-52939
CVE-2026-53300
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في برنامج تشغيل الشبكة
enetc فيما يتعلق بعمليات NTMP DMA (الوصول المباشر إلى الذاكرة). إذا انتهت مهلة الدالة netc xmit ntmp cmd() وأرجعت خطأً، فإن الأمر المعلق لا يتم إيقافه بشكل صريح. وبالتالي، تقوم الدالة ntmp free data mem() بتحرير مخزن DMA المؤقت دون شروط. إذا تم إعادة تخصيص هذا المخزن المؤقت في مكان آخر، فقد يحدث تلف خفي في الذاكرة لأن الأجهزة قد تقوم في النهاية بمعالجة الأمر المعلق وتنفيذ عملية كتابة DMA للاستجابة إلى العنوان الفعلي للمخزن المؤقت الذي تم تحريره بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾