PT-2026-72680
CVE-2026-72492
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وحدة ksmbd. تُرجع الدالة
same client has lease() مؤشرًا opinfo من ci->m op list بعد تحرير ci->m lock دون الحصول على مرجع. وبعد ذلك، تقوم الدالة smb grant oplock() بإلغاء مرجعية هذا المؤشر داخل copy lease() وأثناء فحص breaking cnt. إذا قامت عملية إغلاق متزامنة بإزالة الإيجار القديم من ci->m op list وإسقاط المرجعية النهائية قبل استخدام المؤشر، فإن ذلك يؤدي إلى حالة استخدام بعد التحرير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾