PT-2026-61318
CVE-2026-64001
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في مكون ALSA PCM OSS. تقوم الدالة
snd pcm oss proc write() بربط إدخال إعداد تم تخصيصه حديثًا بقائمة إعدادات OSS قبل تكرار اسم المهمة. إذا فشل تخصيص اسم المهمة، فإن مسار الخطأ يحرر الإدخال المرتبط، تاركًا setup list تشير إلى الذاكرة المحررة. وبالتالي، يمكن لعملية فتح جهاز OSS أن تؤدي إلى إزالة الإشارة إلى هذه الذاكرة المحررة عندما تتصفح الدالة snd pcm oss look for setup() إدخال القائمة القديم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾