PT-2026-61327
CVE-2026-64010
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في آلية حالة اتصال NFC LLCP. تحدث المشكلة عندما تتم معالجة حزمة قبول الاتصال (CC) بالتزامن مع تحرير مأخذ التوصيل (socket)، مما قد يؤدي إلى استخدام كائن مأخذ التوصيل بعد تحريره (use-after-free). وعلى وجه التحديد، تقوم الدالة
nfc llcp recv cc() بنقل مأخذ توصيل من قائمة connecting sockets إلى قائمة sockets دون الاحتفاظ بقفل مأخذ التوصيل. وإذا تم تنفيذ الدالة llcp sock release() في نفس الوقت، فقد تؤدي إلى فصل مأخذ التوصيل وإسقاط مراجعه، مما يتسبب في قيام الدالة nfc llcp recv cc() بربط مأخذ توصيل تم تحريره بالقائمة النشطة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾