PT-2026-64658
CVE-2026-64437
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة ksmbd التابعة لنواة لينكس. تحدث المشكلة عندما يقوم عميل SMB مصادق عليه بتشغيل أمر
SMB2 CLOSE يتبعه أمر SMB2 CANCEL. وعلى وجه التحديد، عند استدعاء SMB2 CLOSE على مقبض قفل، يتم تعيين حالة العمل المؤجل إلى KSMBD WORK CLOSED، ويقوم عامل smb2 lock() بتحرير file lock ولكنه يفشل في استدعاء release async work(). وهذا يترك دالة cancel fn نشطة (على وجه التحديد smb2 remove blocked lock()) تشير إلى file lock الذي تم تحريره. ومن ثم، يمكن لطلب SMB2 CANCEL لاحق لنفس AsyncId أن يُشغّل دالة cancel fn مرة أخرى، مما يؤدي إلى حدوث استغلال بعد التحرير (use-after-free) في الدالة locks delete block().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾