PT-2026-72423
CVE-2026-72235
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في الوحدة النمطية batman-adv. يمكن للدالة
pskb may pull() الموجودة داخل batadv interface rx() إعادة تخصيص المخزن المؤقت الموجود خلف مخزن مأخذ التوصيل (skb). ورغم معالجة رأس شبكة VLAN بشكل صحيح، إلا أن المتغيرات التي تشير إلى رأس إيثرنت لم تتم إعادة تخصيصها بعد إعادة التخصيص. ويؤدي ذلك إلى حالة «استخدام بعد التحرير» عندما يتم استخدام رأس إيثرنت لاحقًا لعزل نقطة الوصول (AP) ومعالجة حركة المرور العابرة (TT).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾