PT-2026-64584
CVE-2026-64363
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في برنامج التشغيل
appleir. تقوم الدالة appleir remove() بتنفيذ hid hw stop() قبل timer delete sync()، مما قد يؤدي إلى تحرير input dev بينما لا يزال المؤقت معلقًا. وعلى وجه التحديد، إذا تم الضغط على مفتاح قبل وقت قصير من فصل الجهاز، فقد تحاول الدالة key up tick() الوصول إلى input dev الذي تم تحريره عبر input report key() وinput sync(). بالإضافة إلى ذلك، توجد حالة تنافس حيث يمكن أن يؤدي إكمال URB USB في appleir raw event() إلى إعادة تفعيل المؤقت أو إلغاء الإشارة إلى input dev مباشرةً من خلال key up() وkey down() وbattery flat() بعد فصل الجهاز. «الاستخدام بعد التحرير» (Use-After-Free) هي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾