PT-2026-61432
CVE-2026-64115
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون
vsock/vmci. تُرجع الدالة vmci transport recv connecting server() قيمة نجاح بشكل غير صحيح عندما يرسل نظير حزمة إعادة تعيين (RST) أثناء عملية المصافحة. يؤدي هذا إلى تخطي الدالة vmci transport recv listen() للدالة vsock remove pending()، تاركًا مأخذ توصيل في الروابط المعلقة للمستمع بحالة TCP CLOSE. وبالتالي، تقوم الدالة vsock pending work() بعملية تنظيف تؤدي إلى عدة استدعاءات لـ sock put(sk)؛ حيث يحرر الاستدعاء الأول المأخذ، بينما يحاول الاستدعاء الثاني الكتابة إلى الكائن الذي تم تحريره بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾