PT-2026-61426
CVE-2026-64109
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في الوحدة النمطية
af unix. تستدعي الدالة unix stream data wait() الدالة skb peek tail() على sk->sk receive queue دون الاحتفاظ بقفل لمنع إزالة هياكل مخزن المأخذ (SKB) من قائمة الانتظار وتحريرها. في حالة التنافس بين دالة recv() التي تقوم بالاطلاع (peeking) ودالة recv() العادية على نفس المأخذ (socket)، قد يشير المؤشر tail إلى SKB تم تحريره بالفعل. يؤدي هذا إلى حدوث ثغرة «الاستخدام بعد التحرير» (UAF) عندما تحاول الدالة الوصول إلى المتغير tail->len. «الاستخدام بعد التحرير» (Use-After-Free) هي حالة يستمر فيها البرنامج في استخدام مؤشر بعد أن تم تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾