PT-2026-8200
CVE-2026-23192
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة من نوع «use-after-free» في وظيفة linkwatch. وعلى وجه التحديد، تنشأ المشكلة من الإدارة غير السليمة لعدد المراجع الخاصة بالجهاز بعد قيام
linkwatch do dev() باستدعاء dev put(). وقد يؤدي ذلك إلى تحرير الجهاز بينما لا يزال linkwatch run queue() يقوم بالوصول إليه، مما يؤدي إلى حالة «استخدام بعد التحرير» عند محاولة استدعاء netdev unlock ops() على الجهاز الذي تم تحريره بالفعل. يمكن إثارة المشكلة عن طريق إضافة واجهة tun وحذفها، ويمكن إعادة إنتاجها باتباع الخطوات الموضحة. ويؤكد تقرير صادر عن KASAN وجود حالة «الاستخدام بعد التحرير» في netdev need ops lock.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾