PT-2026-79665
CVE-2026-74660
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استخدام الذاكرة بعد تحريرها (slab-use-after-free) في مكون netfilter بنواة Linux. تقوم الواجهة الأمامية
ebt nflog بتمرير نوع سجل ULOG صريح إلى الدالة nf log packet() دون الاحتفاظ بإشارة إلى وحدة التسجيل المحددة. وهذا يسمح بقاعدة ebtables nflog بالبقاء قابلة للاستدعاء أثناء تفريغ وحدة nfnetlink log. ونتيجة لذلك، تحدث حالة تنافس حيث قد يقوم النظام بإلغاء مرجعية حالة لكل شبكة بعد أن تم تحريرها بواسطة nfnetlink log fini()، وتحديدًا داخل الدالة instance lookup get rcu().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾