PT-2026-136875
CVE-2026-16511
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
RTIO الإصدارات السابقة لـ 4.3.0
الوصف
فشل اثنان من مدققي استدعاءات النظام RTIO في
subsys/rtio/rtio syscalls.c في التحقق من صحة المؤشرات التي يوفرها المستخدم قبل أن يقوم النواة (kernel) بالكتابة من خلالها. لا تقوم الدالة z vrfy rtio sqe cancel() بأي تحقق، مما يسمح لخيط (thread) في وضع المستخدم في إصدار CONFIG USERSPACE بتعيين بت معين في كلمة 16 بت عند عنوان عشوائي في ذاكرة النواة، مما قد يؤدي إلى تصعيد الامتيازات. بالإضافة إلى ذلك، تقوم الدالة z vrfy rtio sqe copy in get handles() فقط بالتحقق من أن معامل مخرج المقبض (handle out-parameter) ليس NULL دون إجراء فحص K SYSCALL MEMORY WRITE ، مما يمكن خيط مستخدم لديه سياق RTIO ممنوح من إجبار النواة على تخزين قيمة مؤشر عند عنوان عشوائي.التوصيات
التحديث إلى الإصدار 4.3.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالتين
z vrfy rtio sqe cancel() و z vrfy rtio sqe copy in get handles().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾