PT-2026-64617
CVE-2026-64396
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون ksmbd أثناء إلغاء الأقفال المؤجلة في مسار SMB2 LOCK. عندما يتم تأجيل طلب قفل نطاق بايت معطل، يقوم النظام بتسجيل العمل غير المتزامن عبر الدالة
setup async work(). إذا تم تنشيط منتظر القفل في حين أن حالة العمل لم تعد نشطة، فقد تستدعي عملية التنظيف الدالة locks free lock(flock) قبل إزالة العمل من قائمة async requests. في الوقت نفسه، قد تتصفح الدالة smb2 cancel() هذه القائمة وتستدعي دالة الاستدعاء للإلغاء smb2 remove blocked lock()، التي تحاول الوصول إلى بنية flock التي تم تحريرها بالفعل. يؤدي هذا التسلسل إلى حدوث ثغرة أمنية تتمثل في استخدام شريحة الذاكرة بعد تحريرها داخل الدالة wake up common().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾