PT-2026-64673
CVE-2026-64452
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تطبيق 6lowpan. تسترد الدالة
lowpan nhc do uncompression() واصف NHC أثناء احتفاظها بقفل lowpan nhc lock. إذا كان الوصف يفتقر إلى دالة استدعاء للضغط، فإن مسار الخطأ يحرر القفل قبل الوصول إلى nhc->name. وفي الوقت نفسه، يمكن لـ lowpan nhc del() إزالة الوصفات وتحريرها تحت نفس القفل. ونظرًا لأن lowpan header decompress() يمكن استدعاؤها من مسارات لا يغطيها القسم الحرج لـ net core RX، مثل مسار الاستقبال Bluetooth 6LoWPAN L2CAP، فإن حالة التنافس تحدث. وهذا يسمح لمهمة ما بإلغاء مرجعية nhc->name بعد تحرير الوصف، مما يؤدي إلى استخدام slab بعد تحريره. تحدث المشكلة داخل الدالتين lowpan nhc do uncompression() وlowpan header decompress().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾