مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-99237تحقق من التصحيح

التتبع: الاحتفاظ بـ trace_types_lock عند إعادة تعيين بيانات التمهيد الأخيرة من القراء

Linux Linuxقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في نواة لينكس، تم حل الثغرة التالية: التتبع: الاحتفاظ بـ trace_types_lock عند إعادة تعيين بيانات التمهيد الأخيرة من القراء. يتم استدعاء update_last_data_if_empty() من tracing_open() مع O_TRUNC، وtracing_read_pipe() وtracing_buffers_read() بدون trace_types_lock. يمكن لقارئين اجتياز اختبار LAST_BOOT وتحرير module_delta مرتين، ويمكن لمنبه الوحدة النمطية تحديث module_delta أثناء تحريره. خذ trace_types_lock في مسارات العمل تلك واحتفظ بالمصلين الذين يحتفظون به بالفعل في متغير غير مقفل.

المعالجة

المراجع

Esc