PT-2026-61117
CVE-2026-63801
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 7.1.4-1.1
الوصف
توجد ثغرة قراءة من نوع «slab-use-after-free» في مسار الاستقبال المشفر TIPC بنواة لينكس. تفشل الدالة
tipc aead decrypt() في الحصول على مرجع لمساحة اسم الشبكة (netns) قبل استدعاء الدالة crypto aead decrypt(). وعندما يتم تفريغ عملية فك التشفير بشكل غير متزامن، قد يتم تنفيذ الدالة tipc aead decrypt done() بعد إزالة مساحة اسم الشبكة الخاصة بالمحمل وتحرير tipc crypto لكل مساحة اسم شبكة. يؤدي هذا إلى إزالة مرجعية الذاكرة التي تم تحريرها عند الوصول إلى aead->crypto->stats وaead->crypto->net وaead->crypto->aead[] وجدول العقد داخل الدالتين tipc aead decrypt done() وtipc crypto rcv complete().التوصيات
تحديث نواة Linux إلى الإصدار 7.1.4-1.1 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد استخدام الدالة
tipc aead decrypt() أو تعطيل TIPC المزود بخاصية التشفير إذا لم يكن ذلك ضروريًا. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾