PT-2026-72681
CVE-2026-72493
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس أثناء إلغاء تسجيل الجهاز، مثل عند الخروج من مساحة اسم الشبكة، حيث يمكن للحزم تجاوز عملية مسح قائمة الانتظار. يحدث هذا لأن فحص
netif running() بدون قفل في دالة enqueue to backlog() يخلق نافذة تنافس TOCTOU (Time-of-Check to Time-of-Use). قد يجتاز جهاز إرسال بدون قفل، مثل veth xmit، الفحص قبل أن تقوم دالة dev close() بمسح علامة IFF UP. إذا تأخر جهاز الإرسال، فقد تكتمل دالة flush all backlogs() قبل أن يحصل جهاز الإرسال على قفل قائمة الانتظار ويضع الحزمة في قائمة الانتظار. ونتيجة لذلك، تتجنب الحزمة عملية التفريغ وتؤدي إلى حدوث KASAN slab-use-after-free (UAF) في دالة fib rules lookup() عند معالجتها. يُعد «استخدام الكتلة بعد تحريرها» مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾