PT-2026-6166
CVE-2026-23096
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نواة لينكس يتعلق بمعالجة أجهزة الأحرف داخل الوحدة النمطية uacce. وعلى وجه التحديد، قد تحدث حالة «استخدام بعد التحرير» (use-after-free) أثناء عملية التنظيف عندما تفشل دالة
cdev device add. إذا فشلت دالة cdev device add، يتم تحرير الذاكرة المرتبطة بها، ويؤدي التنفيذ اللاحق لدالة cdev device del إلى حدوث خطأ يؤدي إلى توقف النظام. تنشأ المشكلة بسبب عدم التحقق من قيمة الإرجاع لدالة cdev device add()، ومن ثم محاولة استدعاء دالة cdev device del في الدالة uacce remove.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾