PT-2026-64357
CVE-2026-64242
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تحرير مزدوج في برنامج تشغيل أداة USB
net2280. تقوم الدالة usb initialize gadget() بتعيين gadget release() كدالة استدعاء للإفراج عن الجهاز المدمج، مما يعني أن مثيل net2280 يتم تحريره عبر دالة الاستدعاء هذه عند إسقاط آخر مرجع. أثناء حدوث خطأ في الفحص، يتم استدعاء الدالة net2280 remove() لإزالة الجهاز الذي تم تهيئته جزئيًا وإسقاط مرجع الجهاز باستخدام usb put gadget(). إذا تم استدعاء kfree(dev) مباشرة بعد ذلك، يتم تحرير الكائن نفسه مرتين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾