PT-2026-61328
CVE-2026-64011
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون بروتوكول التحكم في الارتباط المنطقي (LLCP) التابع للنظام الفرعي NFC. تقوم الدالة
llcp sock release() بفصل المأخذ (socket) دون قيد أو شرط من قائمة المآخذ المحلية؛ ومع ذلك، إذا كان المأخذ لا يزال في حالة اتصال، فإنه يبقى في قائمة الاتصال، مما يؤدي إلى احتمال تلف الذاكرة. الاستخدام بعد التحرير هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾