PT-2026-61086
CVE-2026-53381
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (Use-After-Free، UAF) في مكون virtiofs أثناء عمليات إلغاء ربط (unmount) التراكيب الفرعية. قد تتسبب الدالة
iput()، عند استدعائها من fuse release end()، في حدوث عطل في النظام (Oops) إذا كان الكتلة الفائقة قد تم تدميرها بالفعل. ويحدث ذلك لأن العداد num waiting، المستخدم لمنع إغلاق الكتلة الفائقة، يتم تتبعه حسب الاتصال وليس حسب الكتلة الفائقة، مما يجعله غير فعال بالنسبة لجميع مثيلات التثبيت الفرعي، باستثناء آخرها. وقد يؤدي هذا الخلل إلى تصعيد الامتيازات المحلية، وتنفيذ التعليمات البرمجية، واختراق النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾