PT-2026-64618
CVE-2026-64397
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في وحدة ksmbd، تقوم الدالة
smb2 query dir() بتخزين مؤشر إلى بيانات خاصة مخصصة في المكدس داخل ksmbd file readdir data. وعندما تستخدم طلبات QUERY DIRECTORY المتزامنة نفس مقبض الملف، يمكن الكتابة فوق هذا المؤشر بينما لا تزال استدعاءات iterate dir() نشطة، مما يؤدي إلى استخدام المكدس بعد تحريره. يُعرف «الاستخدام بعد التحرير» بأنه حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها أو إعادة تخصيصها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾