PT-2026-64712
CVE-2026-64491
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في برنامج تشغيل ALSA usx2y لأجهزة us144mkii. تقوم الدالة
tascam disconnect() بإلغاء capture work وmidi in work قبل استدعاء usb kill anchored urbs(). ونظرًا لأن كتل طلبات USB (URBs) تعيد إرسال نفسها تلقائيًا، يمكن لمعالجات إتمامها إعادة جدولة العمل في الفترة الزمنية القصيرة بين cancel work sync() وusb kill anchored urbs(). وهذا يؤدي إلى إعادة تفعيل العمل بعد الإلغاء الأولي. وبعد ذلك، تقوم الدالة snd card free() بتحرير بنية tascam الخاصة بالبطاقة، مما يسمح لمعالج العمل بالتنفيذ على الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾