PT-2026-135525
CVE-2026-99236
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
الوصف
يوجد وصول إلى الذاكرة خارج الحدود في محلل تصفية التتبع. يمكن لمستخدم محلي لديه صلاحيات الوصول إلى perf قراءة وتلف ذاكرة النواة من خلال تعبير تصفية tracepoint مصمم خصيصاً. تحدث المشكلة في الدالة
predicate parse() عندما ينتهي تعبير غير فارغ بمعامل منطقي غير محلول أو رموز أحادية '!'. يتسبب ذلك في تجاوز الحلقة الخارجية مع حالة معامل غير محلولة، مما قد يؤدي إلى قراءة prog[-1] أو نسخ كلمة خارج الحدود إلى هدف تفرع. يمكن الوصول إلى هذا المسار عبر عملية PERF EVENT IOC SET FILTER.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾