CVE-2026-23344 in Linux
الملخص
بحسب VulDB • 25/06/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: ccp - إصلاح مشكلة Use-After-Free في مسار الخطأ
في مسار الخطأ التابع للدالة `sev_tsm_init_locked()`، يقوم الكود بإلغاء مرجع المتغير `'t'` بعد أن يتم تحريره باستخدام دالة `kfree()`. تحاول عبارة `pr_err()` الوصول إلى الحقول `t->tio_en` و`t->tio_init_done` بعد تحرير الذاكرة.
تم نقل استدعاء `pr_err()` قبل استدعاء `kfree(t)` للوصول إلى هذه الحقول بينما لا تزال الذاكرة صالحة.
أبلغ محلل Smatch الثابت عن هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.