PT-2026-69537
CVE-2026-68137
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
x25 kill by neigh(). تقوم هذه الدالة بالتكرار عبر قائمة مآخذ X.25 العالمية للبحث عن المآخذ المرتبطة بجار قيد الإنهاء. ورغم أن x25 list lock تحمي القائمة أثناء البحث، إلا أنها لا تحافظ على عمر المقبس بمجرد تحرير القفل. ونظرًا لأن الدالة تسقط x25 list lock قبل استدعاء lock sock(s)، فإن عملية إغلاق متزامنة يمكن أن تؤدي إلى تشغيل x25 release()، مما يؤدي إلى إزالة المقبس من القائمة وإسقاط المرجع النهائي. وهذا يسمح لعملية إنهاء الاتصال مع الجار بالوصول إلى struct sock أو struct x25 sock التي تم تحريرها أو قفلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾