PT-2026-135521
CVE-2026-99232
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Linux Kernel (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في مكون tracing/syscalls حيث تستخدم الدالة
syscall copy user array() الدالة copy from user() لنسخ وسائط التخزين المؤقت لنداءات النظام القابلة للخطأ، مثل write و pwrite64. وبما أن copy from user() تتجاوز فحص access ok()، فإنها تفشل في رفض العناوين غير التابعة للمستخدم، مما قد يؤدي إلى مخاوف أمنية في الأجهزة التي تثق بشكل مفرط في أداة perf.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾