PT-2026-64564
CVE-2026-64343
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون ldusb الخاص بـ USB. قد تصل الدالة
mutex unlock() إلى بنية الميوتكس بعد تحرير القفل، مما يعني أنه لا يمكن استخدامها لإدارة دورة حياة الكائنات بشكل مباشر. وهذا يؤدي إلى حدوث حالة تنافس بين الدالتين release() وdisconnect()، مما قد يؤدي إلى حدوث سيناريو «استخدام بعد التحرير» في الدالة mutex unlock().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾