PT-2026-61440
CVE-2026-64123
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استخدام slab بعد تحريرها في تطبيق التكرار السلس عالي التوافر (HSR). يتم الوصول إلى
hsr->node db بواسطة عمليات generic-netlink ضمن rcu read lock() عبر الدالتين hsr get next node() وhsr get node data(). ومع ذلك، تقوم عملية إزالة RTM DELLINK بإزالة جدول العقد باستخدام list del() وتحرير كل عقدة على الفور. وهذا يسمح للقارئ بالاحتفاظ بمؤشر struct hsr node بعد استدعاء hsr dellink()، مما يؤدي إلى استخدام بعد التحرير عند الوصول إلى node->macaddress A.التوصيات
تحديث نواة Linux إلى إصدار يستخدم فيه
list del rcu() ويتم تأجيل عملية التحرير من خلال دالة الاستدعاء hsr free node rcu(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾