PT-2026-72660
CVE-2026-72472
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في تطبيق NFS عند تصفح قائمة قفل الملفات. تحدث المشكلة لأن
flc lock يتم تحريره أثناء التكرار في وظائف معينة، وهو ما يُحظر لمنع تلف الذاكرة. وعلى وجه التحديد، فشلت الدالتان nfs delegation claim locks وnfs4 reclaim locks في الحفاظ على الحماية المناسبة، واعتمدت الدالة nfs delegation claim locks بشكل غير صحيح على so delegreturn mutex بدلاً من قفل أكثر شمولاً، وهو ما يعتبر غير كافٍ عندما يحتوي العنصر inode واحد على عدة مثيلات من nfs4 state. بالإضافة إلى ذلك، استدعت الدالتان nfs4 locku done() وnfs4 lock done() الدالة locks lock inode wait() دون الاحتفاظ بقفل nfsi->rwsem الضروري.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾