PT-2026-79661
CVE-2026-74656
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في الدالة
fib nhc update mtu(). تقوم الدالة بالتكرار عبر جدول استثناءات nexthop ضمن RTNL، لكن RTNL لا يقوم بتسلسل هذه العملية مع تحديثات استثناءات PMTU. تستخدم العملية rcu dereference protected() بشرط ثابت صحيح دون الاحتفاظ بـ fnhe lock. قد يؤدي هذا إلى حالة تنافس حيث تقوم وحدة معالجة مركزية (CPU) واحدة بتحميل إدخال استثناء nexthop (fnhe) بينما تقوم وحدة معالجة مركزية أخرى بإزالته وتحريره عبر fnhe remove oldest() في الدالة update or create fnhe()، مما يؤدي إلى استخدام slab بعد تحريره عندما تحاول وحدة المعالجة المركزية الأولى الوصول إلى الإدخال بعد فترة السماح. بالإضافة إلى ذلك، قد تؤدي التحديثات المتزامنة لمتغيري fnhe pmtu وfnhe mtu locked إلى أزواج بيانات غير متسقة إذا لم يتم تسلسلها بشكل صحيح باستخدام fnhe lock.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾