PT-2026-61139
CVE-2026-63823
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس أثناء معالجة حمولات
request key auth. تحدث المشكلة خلال سيناريو التزامن الذي يشمل الدالة request key() والعملية KEYCTL INSTANTIATE IOV. وعلى وجه التحديد، يمكن أن تحدث حالة تنافس حيث يقوم مساعد بإكمال وتحرير حمولة request key auth (rka) وتدمير مفتاح المصادقة بينما لا تزال عملية أخرى تحاول استخدام rka->target key بعد الاستيقاظ من خطأ الصفحة (#PF)، مما يؤدي إلى تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾