PT-2026-61119
CVE-2026-63803
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تنفيذ بروتوكول HDLC PPP. تقوم
struct ppp (المخصصة كـ hdlc->state) بتسجيل مؤقتات لبروتوكولات التحكم في PPP (LCP و IPCP و IPV6CP) باستخدام timer setup(). وعندما تقوم detach hdlc protocol() بتحرير هذه الذاكرة عبر kfree()، فإنها تفشل في مزامنة هذه المؤقتات لأن بروتوكول PPP يفتقر إلى دالة استدعاء .detach. ونتيجة لذلك، يمكن لدالة الاستدعاء ppp timer التي يتم تنفيذها بالفعل أن تستمر في العمل بعد تحرير الذاكرة، ومن ثم تقوم بإلغاء الإشارة إلى proto->state أو ppp->lock في الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾