PT-2026-72691
CVE-2026-74255
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باستخدام «slab» بعد تحريره في الدالة
ipvlan hard header() عند استدعائها من الدالة tipc l2 send msg(). تحدث المشكلة لأن الدالة tipc disable l2 media() تستدعي الدالة synchronize net() بينما لا يزال المتغير b->media ptr صالحًا. وهذا يسمح للقراء المتزامنين لـ RCU (القراءة-النسخ-التحديث) بالحصول على مؤشر الجهاز بعد انتهاء عملية المزامنة. ونظرًا لأن المؤشر يتم مسحه لاحقًا في الدالة bearer disable() دون مزيد من المزامنة، يمكن تحرير الجهاز بينما لا يزال القراء يصلون إليه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾