PT-2026-68418
CVE-2026-64585
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام بعد التحرير“ في الدالة
esd usb disconnect(). تقوم الدالة بتحرير كل جهاز شبكة CAN باستخدام free candev() داخل حلقة، ثم تستدعي بعد ذلك unlink all urbs(dev). ونظرًا لأن البيانات الخاصة بكل جهاز شبكة struct esd usb net priv مضمنة في تخصيص net device، تقوم unlink all urbs() بإلغاء الإشارة إلى الذاكرة التي تم تحريرها بالفعل عند محاولة إنهاء نقطة ربط الإرسال (TX anchor) الخاصة بكل جهاز شبكة عبر usb kill anchored urbs(&priv->tx submitted)، ومسح active tx jobs، وإعادة تعيين priv->tx contexts[].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾