Jan Schaumann

**اسم البرنامج المصاب والإصدارات المتأثرة** Linux kernel الإصدارات السابقة لـ 7.0 Linux kernel الإصدارات السابقة لـ 6.19.12 **Description** يوجد خلل في واجهة خوارزمية التشفير `algif aead` في نواة لينكس (Linux kernel). ينبع المشكلة من عملية تنفيذ في المكان (in-place operation) غير صحيحة أثناء المعالجة التشفيرية حيث تختلف تعيينات بيانات المصدر والوجهة. يمكن للمهاجم المحلي استغلال ذلك عن طريق دمج ملف قابل للقراءة في مقبس `AF ALG` وطلب عملية AEAD. يؤدي هذا إلى حالة سباق (race condition) في مسار النسخ عند الكتابة (CoW) لذاكرة الصفحات (page-cache)، مما يسمح للمهاجم بكتابة 4 بايت من البيانات التي يتحكم بها مباشرة في ذاكرة التخزين المؤقت للصفحات بالنواة لأي ملف يمكنه قراءته. نظرًا لأن ذاكرة التخزين المؤقت للصفحات مشتركة بين الحاويات والمضيف، يمكن استخدام ذلك لتلف الملفات الثنائية الحساسة للنظام (مثل `/usr/sbin/ipset` أو `/usr/bin/su`) في الذاكرة دون تغيير الملف على القرص. يتيح ذلك لمستخدم غير مميز تنفيذ رمز عشوائي بصلاحيات الجذر (root)، مما قد يؤدي إلى هروب كامل من الحاوية في بيئات Kubernetes من خلال استهداف مجموعات DaemonSets المميزة. **Recommendations** تحديث نواة لينكس إلى الإصدار 7.0 أو أحدث. تحديث نواة لينكس إلى الإصدار 6.19.12 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** NGINX OSS و NGINX Plus (الإصدارات المتأثرة غير محددة) F5 BIG-IP (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في NGINX OSS وNGINX Plus عند استخدامهما كوكيل لخوادم Transport Layer Security (TLS) المنبثقة. قد يتمكن المهاجم الذي يتخذ موقعًا في تكوين «الرجل في الوسط» (MITM) على جانب الخادم المنبثق، إلى جانب ظروف محددة خارجة عن سيطرة المهاجم، من إدخال بيانات نصية عادية في استجابة الخادم المنبثق الذي يتم توكيله. حددت شركة F5 ثغرات أمنية في BIG-IP وNGINX وخدمات الحاويات التي تنطوي على مخاطر رفض الخدمة، لا سيما في بيئات ذات حركة مرور عالية مثل جدران الحماية لتطبيقات الويب ونقاط الدخول إلى Kubernetes. قد تسمح هذه الثغرات للمهاجمين بإثقال كاهل الخدمات عن بُعد، مما يتسبب في انقطاع توفر الخدمة. هناك ثغرة أمنية محددة، وهي CVE-2026-1642، تسمح بشن هجمات رفض الخدمة المجاورة للشبكة من خلال طلبات مُتلاعب بها. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.