PT-2026-61090
CVE-2026-53385
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في الدالة
vcs write(). عندما يتم تحرير console lock مؤقتًا لنسخ البيانات من مساحة المستخدم، قد يصبح المؤشر vc data الذي تم الحصول عليه من vcs vc() قديمًا. إذا تم إلغاء تخصيص وحدة التحكم الافتراضية قبل إعادة الحصول على القفل وإعادة التحقق من صحة المؤشر، فإن الدالة vcs vc() تُرجع القيمة NULL. وعلى الرغم من ذلك، يستمر النظام في استدعاء الدالة vcs scr updated(vc) باستخدام المؤشر NULL، مما يؤدي إلى إزالة مرجعية مؤشر NULL داخل الدالة vcs notifier() عند محاولتها الوصول إلى param->vc. يحدث استدعاء مؤشر فارغ عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾