PT-2026-79613
CVE-2026-74608
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في عميل SMB. تأخذ الدالة
cifs try adding channels() مرجعًا مؤقتًا إلى واجهة قبل تحرير iface lock. إذا فشلت الدالة cifs ses add channel()، يتم إسقاط المرجع قبل زيادة قيمة المتغير weight fulfilled في بنية iface. يمكن أن تؤدي عملية تحديث قائمة الواجهات المتزامنة إلى إزالة مرجع القائمة أثناء إنشاء القناة، مما يتسبب في قيام الدالة kref put() في مسار الفشل بتحرير المرجع النهائي وتحرير ذاكرة iface. ثم تؤدي التحديثات اللاحقة لـ weight fulfilled إلى الوصول إلى الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾