CVE-2026-73860

اسم البرنامج المصاب والإصدارات المتأثرة CRIU الإصدارات السابقة لـ 4.2.1

الوصف يقوم CRIU بحقن تسلسل syscall;int3 في بداية أول منطقة ذاكرة افتراضية قابلة للتنفيذ لتنفيذ كود طفيلي عند استئناف عملية مستهدفة. يمكن للكود الخبيث داخل العملية المستهدفة الحفاظ على قسم حرج rseq (تسلسل قابل لإعادة التشغيل) فوق نقطة الحقن هذه. يؤدي ذلك إلى قيام إجهاض التسلسل القابل لإعادة التشغيل في النواة بتوجيه التنفيذ إلى استدعاء (callback) يتحكم فيه المهاجم أثناء استئناف العملية. في بيئات لقطات الحاويات (container snapshot)، يعمل الطفيلي المختطف مع تعطيل seccomp وملف AppArmor مرن، مما يسمح له بتقديم بيانات موثوقة إلى عملية CRIU المميزة، وهو ما قد يؤدي إلى تنفيذ كود بصلاحيات أعلى.

التوصيات التحديث إلى الإصدار 4.2.1.