PT-2026-8153
CVE-2026-23158
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مسار التحرير الخاص بـ configfs gpio-virtuser. يتم تحرير بنية الجهاز قبل تنفيذ عملية تنظيف الحارس (guard)، مما يؤدي إلى قيام الدالة mutex unlock() بالعمل على ذاكرة تم تحريرها بالفعل. وعلى وجه التحديد، تقوم الدالة gpio virtuser device config group release() بإتلاف الموتكس (mutex) وتحرير الجهاز بينما لا يزال ضمن نطاق الحارس (mutex). عندما تعود الدالة، تستدعي عملية تنظيف الحارس الدالة mutex unlock(&dev->lock)، مما يؤدي إلى حدوث «استخدام بعد التحرير» (use-after-free) في slab. ترتبط المشكلة بالإدارة غير السليمة لدورة حياة الموتكس داخل مسار تحرير configfs.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾