PT-2026-69598
CVE-2026-68198
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في الدالة
aggr reset state() داخل برنامج تشغيل شبكة الواي فاي ath6kl. تستخدم الدالة دالة timer delete() غير متزامنة لمؤقت التجميع قبل حذف حالة TID وتحرير البنية عبر aggr module destroy(). إذا كان استدعاء رد الفعل للمؤقت aggr timeout() قيد التنفيذ أثناء هذه العملية، فقد يستمر في الوصول إلى حقول aggr conn، مثل rx tid[] وstat[]، بعد أن تم تحريرها بواسطة kfree(aggr info->aggr conn). علاوة على ذلك، قد تحدث حالة تنافس إذا أعاد دالة الاستدعاء للمؤقت تفعيل نفسها باستخدام mod timer() أثناء نشاط aggr reset state().التوصيات
استبدل استخدام
timer delete() بـ timer delete sync() في دالة aggr reset state() لضمان إكمال أي دالة استدعاء مؤقت نشطة قبل تحرير البنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾