🔴آسیب پذیری Use After Free در هسته لینوکس

🟡آسیب‌پذیری CVE-2026-43499 یک Use-After-Free در مکانیزم rtmutex هسته لینوکس است.

🔹مشکل در تابع ()remove_waiter وجود دارد ، جایی که به‌جای استفاده از task مرتبط با waiter ، از current استفاده شده است.

🔹این موضوع در شرایط خاصی که تابع ()futex_requeue وارد مسیر تابع rt_mutex_start_proxy_lock می‌شود، می‌تواند باعث دستکاری نادرست ساختارهای هسته لینوکس و ایجاد dangling pointer / UAF شود .
مشکل در کرنل لینوکس اصلاح و به شاخه‌های پایدار نیز Backport شده است .

✍️برای بررسی آسیب‌پذیری، صرفاً به شماره نسخه هسته لینوکس اکتفا نکنید؛ توزیع‌هایی مثل Ubuntu، Debian و RHEL ممکن است وصله امنیتی مربوطه را به‌صورت Backport اعمال کرده باشند.

🔹نمونه POC های منتشر شده:
⏺https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499

⏺https://opencve.alliance.unm.edu/cve/CVE-2026-43499

⏺https://nebusec.ai/research/ionstack-part-2/

💙@iMetasa

💀آسیب‌پذیری بحرانی CVE-2026-59774 در Gitea

🔹این آسیب‌پذیری با شدت بحرانی (CVSS: 9.8) به مهاجم بدون احراز هویت اجازه می‌دهد با سوءاستفاده از پردازش ناامن دستور ‎#+INCLUDE‎ در Org-mode، فایل‌های حساس سرور را بخواند. افشای فایل app.ini و توکن داخلی ممکن است در برخی شرایط به اجرای کد با دسترسی کاربر سیستم Gitea منجر شود.

❌ نسخه‌های آسیب‌پذیر: پس از 1.22 تا قبل از 1.27.1
✅نسخه اصلاح‌شده: 1.27.1 و نسخه‌های جدیدتر

❤️همچنین ، توصیه می‌شود مدیران سرورها فوراً Gitea را ارتقا دهند و در صورت احتمال نفوذ، توکن‌ها، کلیدها و سایر اطلاعات محرمانه را تعویض کنند.

😊اطلاعیه رسمی در مورد این آسیب‌پذیری:

https://github.com/go-gitea/gitea/security/advisories/GHSA-6v53-hr58-556r

📌فایل PoC منتشرشده در ادامه قرار می‌گیرد؛ صرفاً برای بررسی امنیتی روی سامانه‌هایی که مجوز آزمایش آن‌ها را دارید.

#CVE #Vulnerability

💙@iMetasa

⚡Exploit Gitea Unauthenticated Path Traversal - CVE-2026-59774

💙@iMetasa