CVE-2026-74512 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
المراجعة (Audit): إصلاح استخدام بعد التحرير المحتمل في `audit_del_rule()`
تقوم الدالة `audit_del_rule()` بتدمير `e->rule.exe` عبر `audit_remove_mark_rule()` قبل فصل القاعدة من قوائم الفلترة المرئية لـ RCU والانتظار لفترة سماح. لا يزال القراء المتزامنون في `audit_filter()` و `audit_filter_rules()` يقومون بالإشارة إلى `e->rule.exe`، بينما يمكن تحرير علامة fsnotify عبر مسار عمر مستقل. يؤدي هذا إلى إنشاء نافذة استخدام بعد التحرير أثناء حذف القاعدة.
يتم إصلاح ذلك عن طريق فصل القاعدة من قوائم RCU المرئية واستدعاء `synchronize_rcu()` قبل استدعاء `audit_remove_mark_rule()` (ومساعدات إزالة القواعد الأخرى). يضمن ذلك خروج جميع قراء RCU الحاليين من القسم الحرج قبل تدمير أي موارد أساسية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.