PT-2026-72677
CVE-2026-72489
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
nvec rx completed(). عند اكتشاف عملية نقل استقبال (RX) غير مكتملة، يتم استدعاء الدالة nvec msg free() لإعادة الرسالة إلى المجمع (pool) عن طريق مسح علامة «used» الذرية الخاصة بها. ثم يصل الكود إلى nvec->rx->data[0] للتحقق من نوع الرسالة. ونظرًا لأن nvec msg free() تحدد خانة المجمع على أنها متاحة عبر atomic set()، فإن أي استدعاء متزامن أو لاحق لوظيفة nvec msg alloc() قد يطالب بنفس الخانة ويقوم بالكتابة فوق مصفوفة data[]، مما يؤدي إلى حالة استخدام بعد التحرير عند قراءة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾