PT-2026-64331
CVE-2026-64216
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في مكون netfs. تقوم الدالة
netfs unlock abandoned read pages() بالوصول إلى فهرس الفوليوات المراد إلغاء قفلها ومقارنته بالمتغير no unlock folio في rreq لمنع قراءة الفوليوات التي تم إلغاء قفلها من أجل netfs perform write() أو netfs write begin(). ونظرًا لأن هذه الدالة يتم استدعاؤها بعد مسح NETFS RREQ IN PROGRESS، فإن ملكية الفوليو المحدد بواسطة no unlock folio تعود إلى المستدعي، مما يؤدي إلى احتمال حدوث إشارة غير صالحة. كما تؤثر مشكلة مماثلة على الدالة netfs unlock read folio().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾