PT-2026-61118
CVE-2026-63802
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون
blk-cgroup. تحدث هذه المشكلة عندما يتم تحرير عدة هياكل blkg داخل نفس blkcg في وقت واحد. تنشأ حالة تنافس عندما تقوم الدالة blkcg rstat flush() الخاصة بـ blkg واحد بإزالة إدخالات iostat الخاصة بـ blkg آخر باستخدام llist del all(). ونتيجة لذلك، قد يعتبر blkg الثاني أن القائمة فارغة ويشرع في تحرير نفسه بينما لا يزال الأول يقوم بالتكرار عبر تلك الإدخالات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾