PT-2026-65218
CVE-2026-64543
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux داخل وحدة TIPC (التواصل الشفاف بين العمليات). تقوم الدالة
bearer disable() بتحرير المكتشف باستخدام tipc disc delete() مع kfree() عادي، في حين أن tipc disc rcv() قد تستمر في إلغاء مرجعية المكتشف في RX softirq تحت rcu read lock(). يحدث هذا على وجه التحديد مع ناقل UDP لأنه يؤجل الاستدعاء إلى قائمة انتظار المهام cleanup bearer()، مما يؤدي إلى تحرير المكتشف دون فترة سماح. يمكن الوصول إلى هذه الحالة من مساحة اسم مستخدم غير مميزة عندما يتم تمكين CONFIG TIPC وCONFIG TIPC MEDIA UDP. يتضمن مسار التنفيذ المؤدي إلى هذه المشكلة الدوال tipc udp recv() وtipc rcv() وtipc disc rcv().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾