CVE-2026-58098

اسم البرنامج المصاب والإصدارات المتأثرة NetApp Products (الإصدارات المتأثرة غير محددة)

الوصف توجد مشكلة في الدالة semop(2) حيث تقوم بتحرير قفل المجموعة والدخول في حالة سكون أثناء انتظار شرط السيمفور. عند الاستيقاظ، تستخدم الدالة رقم تسلسلي بعرض 15 بت مدمج في معرف IPC لمجموعة السيمفور للتحقق مما إذا كانت المجموعة قد حُذفت. إذا تم إنشاء وتدمير عدد كبير من مجموعات السيمفور في نفس فتحة الجدول خلال فترة السكون هذه، فقد يحدث التفاف (wrap around) في العداد. يؤدي ذلك إلى استنتاج semop(2) بشكل خاطئ أن المجموعة الأصلية لا تزال موجودة، مما يؤدي إلى وصول خارج الحدود إلى ذاكرة heap الخاصة بالنواة. يمكن لمستخدم محلي غير مميز استغلال ذلك لتحقيق تصعيد للصلاحيات.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.