PT-2026-40816
CVE-2026-46300
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة لتصعيد الامتيازات المحلية في مكدس شبكات نواة لينكس (Linux kernel)، وتحديداً في النظام الفرعي XFRM ESP-in-TCP. ينشأ الخلل في الدالة
skb try coalesce()، حيث تفشل النواة في الحفاظ على علامة SKBFL SHARED FRAG عند نقل الأجزاء المصفحة بين مخازن مؤقتة للمقابس. يؤدي هذا الفشل إلى كسر الثابت الذي تعتمد عليه عمليات الكتابة المباشرة؛ وبشكل محدد، تتحقق عملية إدخال ESP من skb has shared frag() لتحديد ما إذا كان يمكنها تخطي skb cow data(). إذا فُقدت العلامة أثناء دمج استقبال TCP، فقد يقوم النظام بفك تشفير AES-GCM مباشرة فوق الأجزاء المدعومة بذاكرة التخزين المؤقت للصفحات (page cache).يمكن لمهاجم محلي بصلاحيات منخفضة استغلال ذلك لكتابة بايتات عشوائية في ذاكرة التخزين المؤقت للصفحات لملفات للقراءة فقط، مثل
/usr/bin/su أو /etc/passwd. ومن خلال الكتابة فوق الملفات الثنائية ذات الامتيازات أو ملفات النظام الحساسة، يمكن للمهاجم الحصول على صلاحيات الجذر (root). هذا خطأ منطقي حتمي لا يتطلب حالة سباق.التوصيات
- تحديث نواة لينكس إلى أحدث إصدار مصحح توفره التوزيعة.
- كإجراء تخفيف مؤقت، قم بتعطيل وحدات
esp4وesp6وrxrpcعن طريق تشغيلsudo modprobe -r esp4 esp6 rxrpcوإدراجها في القائمة السوداء. - تقييد الوصول المحلي غير الضروري إلى shell.
- تعزيز أمن بيئات الحاويات (containerized workloads).
- زيادة مراقبة أنشطة تصعيد الامتيازات غير الطبيعية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
رائج الآن · #30
129 المنشورات
697 إعادات النشر
492.2 ألف الجمهور
