PT-2026-68081
CVE-2026-64580
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
xfrm6 fill dst() حيث لا يتم مسح dst.dev أثناء مسار الخطأ عندما تُرجع الدالة in6 dev get(dev) القيمة NULL. في هذه الحالة، تقوم الدالة بتحرير مرجع الجهاز باستخدام netdev put()، لكن xdst->u.dst.dev تظل محددة. بعد ذلك، تستدعي dst destroy() الدالة netdev put(dst->dev) مرة أخرى، مما يؤدي إلى تحرير مرجع net device نفسه مرتين. يؤدي هذا إلى انخفاض عدد المراجع إلى ما دون الحد الأدنى، مما قد يؤدي إلى ظهور تحذير من ref tracker ويجعل النظام ينتظر حتى يصبح الجهاز متاحًا أثناء إلغاء التسجيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾