PT-2026-72657
CVE-2026-72469
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون xprtrdma حيث تعالج الدالة
rpcrdma cm event handler() الحدث RDMA CM EVENT ADDR CHANGE بشكل غير صحيح. عندما يحدث هذا الحدث قبل RDMA CM EVENT ESTABLISHED، تستدعي الدالة rpcrdma ep put() دون وجود عملية استرجاع (get) مقابلة. يؤدي هذا إلى انخفاض قيمة kref أثناء عملية إنهاء الاتصال، مما يتسبب في قيام rpcrdma xprt disconnect() بالعمل على نقطة نهاية (ep) تم تحريرها، وهو ما قد يؤدي إلى سيناريو «الاستخدام بعد التحرير» (use-after-free).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾