PT-2026-72787
CVE-2026-74351
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”استخدام الذاكرة بعد تحريرها“ (slab-use-after-free) في وحدة ocfs2. يقوم مكرر debugfs
locking state بأخذ لقطة من بنية ocfs2 lock res حسب القيمة تحت ocfs2 dlm tracking lock، ثم يقوم بعد ذلك بتنسيق هذه النسخة في الدالة ocfs2 dlm seq show(). بينما تتم معالجة الحقول المضمنة بشكل صحيح، فإن مكدس fsdlm في مساحة المستخدم يخزن كتلة المتغيرات المحلية (LVB) عبر المتغير sb lvbptr. بعد أن يحرر المكرر قفل التتبع، قد يظل المتغير sb lvbptr غير الفارغ يشير إلى مالك lockres الأصلي. إذا قامت عملية إزالة التكوين بتحرير تلك الحاوية قبل أن يصل تفريغ debugfs إلى بايتات LVB الأولية، فسيحدث استخدام بعد التحرير (use-after-free). تم تحديد ذلك من خلال تقرير KASAN في الدالة ocfs2 dlm seq show().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾