PT-2026-61392
CVE-2026-64075
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في الدالة
unregister fprobe(). يحدث هذا لأن الدالة تفشل في انتظار فترة السماح الخاصة بـ ”القراءة-النسخ-التحديث“ (RCU) — وهي آلية تزامن تضمن أن جميع القراء الحاليين قد انتهوا من الوصول إلى البيانات قبل حذفها — بعد إلغاء تسجيل struct fprobe من قائمة rcu-hlist. يمكن أن تحدث هذه الثغرة أثناء أحداث fprobe وداخل كود الوحدة النمطية النموذجية.التوصيات
تحديث نواة Linux إلى إصدار يتضمن الإصلاح الذي يضيف
synchronize rcu() إلى الدالة unregister fprobe(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾