PT-2026-69602
CVE-2026-68202
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مُسلسل ALSA حيث يمكن إعادة فتح مؤقت قائمة الانتظار أثناء عملية التدمير. عند استدعاء الدالة
queue delete()، فإنها تغلق مؤقت قائمة الانتظار ثم تحرره لاحقًا. ومع ذلك، يمكن للمستعير إعادة فتح المؤقت عبر snd seq timer open() بعد أن تقوم عملية الإغلاق بمسح q->timer->timeri ولكن قبل حذف قائمة الانتظار بالكامل. ونظرًا لأن snd seq timer delete() لا تغلق هذه الحالة الجديدة، يتم تحرير q->timer بينما تظل الحالة نشطة على المؤقت العام. يؤدي هذا إلى سيناريو «الاستخدام بعد التحرير» حيث تقوم الدالة snd seq timer interrupt() بإلغاء مرجعية قائمة الانتظار التي تم تحريرها. يمكن أن يقوم بتشغيل هذا الثغرة مستخدم غير متمتع بامتيازات لديه حق الوصول إلى /dev/snd/seq دون الحاجة إلى صلاحيات محددة أو ملكية قائمة الانتظار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾