PT-2026-79636
CVE-2026-74631
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
smc rx splice() حيث يتم تمرير الصفحات إلى splice to pipe() قبل إنشاء المراجع اللازمة لعمر إدخال الربط. في مسار RMB المدعوم بـ VM، قد تقوم splice to pipe() بإسقاط الإدخالات غير الموجودة في قائمة الانتظار عبر smc rx spd release()، بينما يتم تحرير الإدخالات الموجودة في قائمة الانتظار من خلال استدعاء رد فعل مخزن الأنابيب المؤقت. بالإضافة إلى ذلك، تقوم عملية الحساب بعد عملية الربط (post-splice accounting) باستخلاص عدد صفحات الآلة الافتراضية (VM) الموجودة في قائمة الانتظار بشكل غير صحيح من إزاحة (offset) تم تغييرها، كما تقوم بإقران sock hold() بشكل غير صحيح مع عدة استدعاءات لـ sock put() أثناء عمليات الربط متعددة الصفحات. ويؤدي ذلك إلى اختلال في توازن عدد المراجع، مما قد يؤدي إلى انخفاض عدد مراجع الصفحة (page refcount underflow) وحالة «الاستخدام بعد التحرير» (use-after-free)، حيث يحاول النظام الوصول إلى الذاكرة بعد تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾