PT-2026-64487
CVE-2026-64266
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة fuse. تقوم الدالة
fuse ref folio() بإلغاء قفل طلب ما، لكنها تفشل في إعادة قفله قبل العودة. وهذا يسمح للدالة fuse chan abort() بإنهاء الطلب، مما يؤدي إلى تشغيل استدعاء إرجاع غير متزامن مثل fuse writepage free() لتحرير المعلمات بينما لا تزال منطقية سلسلة النسخ اللاحقة تحاول الوصول إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾