PT-2026-54821 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق ميزة التكرار السلس عالي التوافر (HSR) حيث يتم تشغيل تحذير بشكل غير صحيح في الدالة
hsr addr is self(). تحدث المشكلة لأن hsr->self node يتم مسحها في hsr del self node()، والتي يتم استدعاؤها بواسطة hsr dellink(). ونظرًا لأن الدالة hsr dellink() تُنفَّذ قبل الدالة unregister netdevice many()، تنشأ فترة زمنية يمكن للمستخدم خلالها الوصول إلى الجهاز رغم أن hsr->self node قد تم مسحها بالفعل، مما يؤدي إلى تشغيل الدالة WARN ONCE() بشكل خاطئ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Ubuntu