PT-2026-72934
CVE-2026-74482
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق باستخدام «slab» بعد تحريره في نواة لينكس داخل الدالة
folio split(). تستمر الدالة في إلغاء مرجعية التعيين بعد حدوث التقسيم، وتحديدًا أثناء تنفيذ shmem uncharge(mapping->host) وremap page(). ونظرًا لأن استدعاء i mmap unlock read(mapping) يحدث في النهاية تمامًا، بعد أن يتم إلغاء قفل وحرر الفوليوات بعد التقسيم، توجد فترة زمنية لا يتم فيها الاحتفاظ بأي مرجع لـ inode. إذا قام استدعاء iput() متزامن بإخراج الإينود وتحريره باستخدام RCU قبل أن يصل i mmap unlock read() إلى i mmap rwsem، يحدث استخدام بعد التحرير. وهذا مهم بشكل خاص عندما تقوم memory failure() بتقسيم ذيل تالف لـ THP (صفحة ضخمة شفافة) تابعة لـ shmem يمتد إلى ما بعد i size أثناء الاقتطاع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾