PT-2026-69601
CVE-2026-68201
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون المؤقت ALSA. تقوم الدالة
snd timer close locked() بإفراغ استدعاء الرد الجاري (IFLG CALLBACK) الخاص بالمثيل الذي يتم إغلاقه، لكنها تفشل في إفراغ استدعاءات الرد الجارية الخاصة بالتابعين له. عند إغلاق المثيل الرئيسي، تقوم الدالة remove slave links() بمسح ->timer لكل تابع. ونتيجة لذلك، تتخطى عملية الإغلاق الخاصة بالتابع عملية التفريغ لأن المؤقت (timer) يساوي NULL، كما أن الدالة snd timer stop slave() لا تقوم بأي عملية أيضًا. وهذا يسمح بتحرير تابع لديه استدعاء مرتد قيد التشغيل بينما لا يزال الاستدعاء نشطًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾