PT-2026-61334
CVE-2026-64017
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ ”استخدام بعد التحرير“ (use-after-free) في مكون blk-mq عند إرسال طلب bio. تحدث المشكلة إذا دخلت المهمة في حالة سكون بعد إلقاء نظرة خاطفة على طلب مخزّن مؤقتًا ولكن قبل إزالته، مما يتسبب في قيام المكون (plug) بتفريغ الذاكرة واستدعاء
blk mq free plug rqs()، الذي يحرر cached rqs. يمكن حل هذه المشكلة عن طريق إزالة الطلب المخزّن مؤقتًا قبل أي استدعاءات حجب إذا كان مناسبًا للاستخدام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾