PT-2026-68433
CVE-2026-64601
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل ALSA us144mkii حيث تستدعي الدالة
capture urb complete() الدالة usb anchor urb() في كل استدعاء رد عند الإكمال. ونظرًا لأن URB (كتلة طلب USB) تكون مثبتة بالفعل أثناء الإرسال الأولي في tascam trigger start()، فإن هذه الاستدعاءات الزائدة تفسد القائمة المرتبطة مزدوجًا للمثبت وتزيد من عدد مرات الإشارة إلى URB. يؤدي هذا التلف إلى حالة «الاستخدام بعد التحرير» (use-after-free) عندما تقوم الدالة usb kill anchored urbs() بتفحص القائمة أثناء عمليات إيقاف الدفق أو تعليقه أو فصله. «الاستخدام بعد التحرير» هو سيناريو يستمر فيه البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.التوصيات
إزالة الاستدعاء الزائد
usb anchor urb() من مسار إعادة الإرسال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾