PT-2026-64341
CVE-2026-64226
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في الدالة
scx root enable workfn() أثناء مسار فشل التهيئة. تحدث المشكلة لأن الدالة put task struct(p) يتم استدعاؤها قبل الدالة scx error()، التي تحاول لاحقًا إلغاء الإشارة إلى p->comm وp->pid. إذا كان المرجع الذي يحتفظ به المكرر هو آخر مرجع، يتم تحرير المهمة بشكل متزامن، مما يؤدي إلى حدوث مشكلة «الاستخدام بعد التحرير» (UAF) عند الوصول إلى الذاكرة. «الاستخدام بعد التحرير» (UAF) هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾