CVE-2026-74606

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة eventfs remove rec(). تقوم الدالة بإزالة العناصر التابعة بشكل متكرر عند موضع الحلقة الحالي، لكن الدالة list for each entry() تحاول التقدم عن طريق قراءة list.next من عنصر تابع ربما يكون قد تم تحريره بالفعل. يحدث هذا لأن الدالة free ei() قد تسقط المرجع الأخير، مما يسمح للدالة release ei() بإعادة استخدام اتحاد القائمة/rcu من أجل استدعاء SRCU (Sleepable Read-Copy Update). وعلى الرغم من أن eventfs mutex تقوم بتسلسل التحديثات، إلا أنها لا تمنع تشغيل استدعاء SRCU ولا تحافظ على بقاء العنصر التابع الذي تمت إزالته.

قم بتحديث نواة Linux إلى إصدار يتم فيه استخدام list for each entry safe() داخل دالة eventfs remove rec() لضمان حفظ العنصر التوأم التالي قبل إزالة العنصر التابع الحالي.