PT-2026-64526
CVE-2026-64305
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في مكون crypto: qat، لا يتم حماية قائمة
service table بشكل متسق بواسطة service lock أثناء عمليات التكرار. في حين يتم استخدام القفل عند إضافة أو إزالة إدخالات عبر adf service add() وadf service remove()، فإن العديد من الوظائف الأخرى تتكرر عبر القائمة بدونه. قد يؤدي الاستدعاء المتزامن لـ adf service register() أو adf service unregister() إلى تعديل القائمة أثناء عملية التمرير، مما قد يؤدي إلى تلف القائمة أو حدوث حالة «الاستخدام بعد التحرير» (وهي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره). وتشمل الوظائف المتأثرة adf dev init() وadf dev start() وadf dev stop() وadf dev shutdown() وadf dev restarting notify() وadf dev restarted notify() وadf error notifier().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾