PT-2026-72592
CVE-2026-72404
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في عملية إنهاء ناقل الوسائط TIPC UDP. تستدعي الدالة
cleanup bearer() الدالة dst cache destroy() على ذاكرات التخزين المؤقتة للنسخ المتماثلة قبل استدعاء الدالة synchronize net()، والتي تهدف إلى انتظار انتهاء القراء المتزامنين لـ RCU. ونظرًا لأن dst cache destroy() تقوم على الفور بتحرير ذاكرة التخزين المؤقت لكل وحدة معالجة مركزية (CPU) وإطلاق سراح الإدخالات المخزنة مؤقتًا دون مزامنة، فقد يقوم جهاز إرسال متزامن يعمل بوظيفة tipc udp xmit() على وحدة معالجة مركزية أخرى باستدعاء dst cache get()، مما يؤدي إلى تعطل النظام أو ظهور تحذير من عدم توازن عمليات الإدخال. بالإضافة إلى ذلك، يؤدي استدعاء kfree(ub) مباشرة بعد synchronize net() دون إغلاق المقبس أولاً إلى إنشاء نافذة يمكن فيها لمستقبل متزامن يقوم بتشغيل tipc udp recv() الوصول إلى ub وتسبب حدوث UAF. RCU (القراءة-النسخ-التحديث) هي آلية تزامن تسمح لعدة قارئات بالوصول إلى البيانات أثناء تحديثها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾