PT-2026-72670
CVE-2026-72482
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة gpib. في الدالة
command ioctl()، يقوم مسار خطأ داخل حلقة بتخفيض عداد المرجع descriptor busy ثم يتوقف، لكن التنفيذ يستمر إلى عملية تخفيض غير مشروطة بعد الحلقة. يؤدي هذا إلى انخفاض العداد إلى -1، مما يسمح لدالة close dev ioctl() المتزامنة بتحديد gpib descriptor النشط بشكل خاطئ على أنه غير مستخدم وتحريره بينما لا يزال قيد الاستخدام.التوصيات
قم بإزالة عملية التخفيض المبكرة من مسار الخطأ في الدالة
command ioctl() لضمان معالجة عداد المراجع بشكل صحيح من خلال عملية التخفيض التي تلي الحلقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾