PT-2026-65216
CVE-2026-64541
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في تطبيق SMC-R. تسترد الدالة
smc cdc rx handler() اتصالاً باستخدام رمز مميز (token) أثناء احتفاظها بقفل conns lock لمجموعة الارتباطات. بعد تحرير القفل، تقوم الدالة بإلغاء الإشارة إلى الاتصال وsmc sock المرتبط به، لتقوم في النهاية باستدعاء sock hold() داخل smc cdc msg recv(). ونظرًا لعدم الاحتفاظ بأي إشارة بعد تحرير القفل، فإن التنفيذ المتزامن لـ close() الذي يؤدي إلى smc lgr unregister conn() يمكن أن يحرر ذاكرة smc sock. ينتج عن ذلك عمل sock hold() على ذاكرة تم تحريرها، مما قد يؤدي إلى حدوث حالة ذعر في النواة. «الاستخدام بعد التحرير» (Use-After-Free) هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾