Harry

Exposure of unauthorized cross-project job manipulation vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

### اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات نواة لينكس الأقدم من 6.17.0-rc1-syzkaller-00004-g53e760d89498 ### الوصف: احتوى نواة لينكس على ثغرة في الوحدة النمطية mm/mremap تتعلق بمعالجة userfaultd (uffd) المسجل في منطقة ذاكرة افتراضية (VMA) تشمل على الأقل واصف صفحة متوسطة (PMD) واحدًا أثناء عملية `mremap()`. وعلى وجه التحديد، كان من الممكن أن يتم تشغيل تنبيه أثناء استعادة عملية نقل جدول الصفحات الفاشلة بسبب خطأ في تخصيص جدول الصفحات. ونشأت المشكلة عن عدم وجود تكرار أثناء عملية الاستعادة، والتي حدثت أثناء عملية النقل الأصلية لجدول الصفحات. ### التوصيات: قم بتحديث نواة Linux إلى الإصدار 6.17.0-rc1-syzkaller-00004-g53e760d89498 أو إصدار أحدث لحل هذه المشكلة.