PT-2026-72930
CVE-2026-74478
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
vector mmsg rx(). عندما يتم تجاهل حزمة بيانات لأن رأس التراكب الخاص بها يفشل في اجتياز فحص verify header()، يقوم النظام بتحرير مخزن المأخذ (skb) ويواصل الحلقة دون مسح الفتحة المستهلكة أو تحريك المؤشرات. ونتيجة لذلك، تقوم الدورة التالية بمعالجة نفس الفتحة، في محاولة لتحرير skb الذي تم تحريره بالفعل، مما يؤدي إلى انخفاض عدد مرات الاستخدام (refcount underflow) وحالة استخدام بعد التحرير في مسار الاستقبال (RX). يمكن أن يحدث هذا دون مصادقة من قبل أي نظير يستخدم بروتوكولات نقل GRE أو L2TPv3، حيث تُرجع هذه البروتوكولات قيمًا سالبة عند عدم تطابق ملف تعريف الارتباط أو معرّف الجلسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾