PT-2026-8199
CVE-2026-23191
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في استدعاء الرد (callback) الخاص بمشغل PCM في برنامج تشغيل ALSA aloop. يحاول دالة الاستدعاء التحقق من حالة PCM وإيقاف تدفق تيار فرعي مرتبط دون القفل المناسب، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF) عندما يقوم برنامج ما بالتشغيل بشكل متكرر أثناء فتح أو إغلاق التدفق المرتبط. تنشأ المشكلة من إجراء عمليات التحقق وعمليات الإيقاف خارج قفل cable. يتضمن الإصلاح حماية الكود داخل
loopback check format() باستخدام قفل الدوران cable->lock وإضافة فحوصات للقيمة null، بالإضافة إلى التحقق من حالة تدفق PCM الملتقط.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾