PT-2026-61344
CVE-2026-64027
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في مكون «شبكة شابر» (network shaper) بسبب التخزين غير الذري للعلامات داخل XArray. قد يلاحظ القارئ علامة
VALID لفتحة معينة، لكنه يتعرض للمقاطعة قبل استرجاع الإدخال. وإذا قام كاتب البيانات باستبدال الإدخال خلال هذه الفترة، فقد يحصل القارئ على مؤشر مختلف عن المؤشر المقصود لعلامة VALID. وقد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (UAF) لأن الدالة net shaper rollback() تفترض أن الإدخالات التي تفتقر إلى علامة VALID يمكن تحريرها دون مراعاة آلية «القراءة-النسخ-التحديث» (RCU)، وهي آلية تُستخدم لمزامنة الوصول إلى البيانات المشتركة. لحل هذه المشكلة، يتم استبدال نظام وضع العلامات بحقل صالحة صريح باستخدام حواجز الذاكرة smp load acquire() وsmp store release().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾