PT-2026-79594
CVE-2026-74589
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في مكون bpf sockmap. تقوم الدالة
tcp bpf send verdict() بنسخ مؤشر إلى psock->sk redir أثناء الاحتفاظ بقفل مقبس المصدر، لكنها تفشل في أخذ مرجع للنسخة المحلية قبل تحرير القفل حول tcp bpf sendmsg redir(). في حالة التنافس التي تشمل خيوطًا متعددة، قد يحرر أحد الخيوط المرجع المخزّن مؤقتًا بينما لا يزال خيط آخر يحتفظ فقط بالمؤشر المحلي الخام، مما يؤدي إلى حالة تقوم فيها الدالة sock put() بتحرير sk redir قبل أن يتم إلغاء الإشارة إليه بواسطة الخيط الآخر. تم تحديد هذه المشكلة عبر KASAN على أنها استخدام بعد التحرير (slab-use-after-free) في الدالة tcp bpf sendmsg redir().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾