PT-2026-64361
CVE-2026-64246
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في الدالة
linkstation poweroff init(). ويحدث ذلك لأن الدالة of node put(dn) تُستدعى قبل الدالة of match node()، التي لا تزال تحتاج إلى مؤشر العقدة. يُقصد بـ«الاستخدام بعد التحرير» (use-after-free) الحالة التي يستمر فيها البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها، مما قد يؤدي إلى تعطل النظام أو الوصول غير المصرح به إلى الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾