PT-2026-61413
CVE-2026-64096
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الوحدة النمطية batman-adv. تقوم الدالة
batadv mcast purge orig() بإزالة إدخالات من قوائم hlists المحمية بواسطة RCU دون انتظار انتهاء فترة السماح الخاصة بـ RCU. وهذا يسمح للقراء المتزامنين لـ RCU بالوصول إلى المراجع الخاصة بالمدخلات في وقت الإزالة، مما يؤدي إلى الوصول إلى الذاكرة التي تم تحريرها عند التعامل مع مدخلات مثل orig->mcast want all ipv6 node. RCU (Read-Copy-Update) هي آلية تزامن تسمح لعدة قراء بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾