PT-2026-61378
CVE-2026-64061
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.0.0
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في الدالة
netfs read gaps(). تحدث المشكلة لأن صفحة الاستقبال (sink page) يتم تحريرها قبل الأوان قبل اكتمال الطلب. تُستخدم صفحة الاستقبال هذه داخل مكرر من فئة ITER BVEC لملء الفجوات من المجموعة المستهدفة (folio)، مما يسمح لعملية قراءة واحدة بمعالجة كلتا الفجوتين. يُعد «الاستخدام بعد التحرير» (UAF) خطأً في تلف الذاكرة يحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.التوصيات
تحديث نواة Linux إلى إصدار تم فيه إصلاح الدالة
netfs read gaps() بحيث لا يتم تحرير صفحة الاستقبال إلا بعد اكتمال الطلب. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾