PT-2026-64611
CVE-2026-64390
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة ksmbd حيث لا يتم تتبع أقفال نطاق البايتات بشكل صحيح عبر الاتصالات. عند استخدام SMB3 متعدد القنوات، قد يختلف الاتصال الذي يعالج طلب
SMB2 LOCK عن الاتصال الذي فتح الملف. وهذا يسمح بإزالة إدخال من قائمة الاتصالات باستخدام قفل دوار (spinlock) مختلف عن القفل الذي يحمي القائمة، مما قد يؤدي إلى سيناريو «الاستخدام بعد التحرير» (use-after-free) حيث تصل عمليات التصفح المتزامنة إلى كائنات struct ksmbd lock وstruct file lock التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾