PT-2026-69544
CVE-2026-68144
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
pep get sb(). تحدث المشكلة لأن الدالة pep get sb() لا تأخذ في الحسبان احتمال قيام الدالة pskb may pull() بإعادة تحديد موقع بيانات مخزن المأخذ (skb). ونتيجة لذلك، تستمر الدالة في الوصول إلى مؤشر قديم، مما يؤدي إلى حالة «استخدام بعد التحرير». تم تحديد هذه المشكلة باستخدام KASAN (Kernel Address Sanitizer)، وهو أداة ديناميكية للكشف عن أخطاء الذاكرة في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾