PT-2026-61346
CVE-2026-64029
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مُسلسل ALSA حيث تقوم الدالة
seq ump process event() بالوصول إلى client->out rfile.output دون تزامن مناسب أثناء الانتقال بين حالتي ”الافتتاح الأول“ و”الإغلاق الأخير“ في الدالتين seq ump client open() وseq ump client close(). قد يؤدي هذا النقص في التزامن إلى حدوث سيناريو استخدام الذاكرة بعد تحريرها (slab-use-after-free) في snd rawmidi kernel write1(). وعلى وجه التحديد، قد يتم تحرير ملف rawmidi بينما لا يزال استدعاء event input قيد التنفيذ داخل snd rawmidi kernel write()، مما يعرض وقت تشغيل تيار rawmidi الفرعي لعمليات الإزالة قبل أن يؤمن مسار الكتابة مرجع المخزن المؤقت الخاص به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾