PT-2026-61094
CVE-2026-53389
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
tcp ao delete key() ضمن مسار del async. يفترض النظام خطأً أن المؤشرين current key وrnext key يكونان دائمًا NULL في مآخذ LISTEN. إذا تمت إضافة مفتاح باستخدام set current=1 أو set rnext=1 بينما يكون المقبس في حالة CLOSE، تظل هذه المؤشرات غير NULL بعد انتقال المقبس إلى حالة LISTEN. وعند حذف المفتاح باستخدام del async=1، تقوم الدالتان hlist del rcu() وcall rcu() بتحرير المفتاح دون مسح المؤشرات. وبالتالي، تقوم الدالة getsockopt(TCP AO INFO) بإلغاء الإشارة إلى current key->sndid وrnext key->rcvid من ذاكرة slab التي تم تحريرها. RCU (Read-Copy-Update) هي آلية تزامن تسمح لعدة قراء بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾