PT-2026-72593
CVE-2026-72405
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في الدالة
udp tunnel nic device sync work() أثناء عمليات الجهاز المتزامنة. تحدث هذه المشكلة لأن نواة قائمة انتظار العمل (workqueue) تقوم بمسح البت الداخلي المعلق قبل استدعاء العامل (worker)، مما يسمح لخيط متزامن بوضع العمل في قائمة الانتظار مرة أخرى. وعندما يقوم العامل النشط بمسح علامة work pending، فإنه يقوم عن غير قصد بمسح العلامة الخاصة بالمثيل الذي تم وضعه حديثًا في قائمة الانتظار. ونتيجة لذلك، قد تقوم الدالة udp tunnel nic unregister() بتحرير البنية بينما يظل عنصر عمل ثانٍ نشطًا في قائمة الانتظار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾