PT-2026-69732
CVE-2026-68332
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
airoha ppe deinit(). تقوم الدالة باستبدال مؤشر NPU بقيمة NULL باستخدام rcu replace pointer()، لكنها لا تنتظر خروج القراء الحاليين لـ RCU قبل استدعاء ppe deinit() وairoha npu put(). يحدث هذا بسبب إغفال حاجز مطابق عند الانتقال من rcu read lock()/rcu dereference() إلى rcu replace pointer(). ونتيجةً لذلك، إذا كان أحد القراء في قسم حرج من جانب القراءة في RCU لا يزال يحتفظ بإشارة إلى NPU عند تحريرها، تحدث حالة «الاستخدام بعد التحرير». RCU (القراءة-النسخ-التحديث) هي آلية تزامن تسمح لعدة قراء بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾