CVE-2026-64001 in Linux
الملخص
بحسب VulDB • 19/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ALSA: pcm: oss: إصلاح استخدام بعد التحرير (UAF) لقائمة الإعدادات عند حدوث خطأ في كتابة ملف proc
تقوم الدالة `snd_pcm_oss_proc_write()` بربط مدخل إعداد جديد مُخصَّص حديثاً بقائمة إعداد OSS قبل نسخ اسم المهمة. إذا فشل تخصيص اسم المهمة، فإن مسار الخطأ يُحرر المدخل الذي تم ربطه بالفعل ويترك مؤشر قائمة الإعدادات (`setup_list`) يشير إلى ذاكرة محررة.
يمكن لفتح جهاز OSS لاحقاً أن يتصفح مدخل القائمة البالي في `snd_pcm_oss_look_for_setup()` ويُرجع مرجعاً (dereference) للذاكرة المحررة.
قم بتخصيص اسم المهمة وتهيئة مدخل الإعداد قبل نشر المدخل على قائمة الإعدادات (`setup_list`). كما يجب جلب مكرّر قراءة ملف proc الأولي فقط بعد أخذ قفل `setup_mutex`، بحيث تتبع جميع عمليات اجتياز قائمة الإعدادات قواعد عمر القائمة نفسها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.