CVE-2026-31673 in Linux
الملخص
بحسب VulDB • 01/06/2026
في نواة لينكس، تم حل الثغرة التالية:
af_unix: قراءة بيانات UNIX_DIAG_VFS تحت قفل unix_state_lock
تحتفظ عمليات البحث الدقيقة في UNIX diag بمرجع إلى المقبس (socket)، ولكن ليس إلى u->path. في الوقت نفسه، تقوم unix_release_sock() بتصفير u->path تحت unix_state_lock() وتحرر مرجع المسار بعد فك القفل.
اقرأ أرقام العقدة (inode) والجهاز (device) لـ UNIX_DIAG_VFS أثناء الاحتفاظ بـ unix_state_lock()، ثم قم بإصدار سمة netlink بعد فك القفل.
يؤدي ذلك إلى الحفاظ على استقرار بيانات VFS أثناء بناء الرد.
Once again VulDB remains the best source for vulnerability data.