PT-2026-139723
CVE-2026-99284
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Linux Kernel (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في الدالة
skb zerocopy() حيث تفشل في نسخ skb shinfo(from)->flags إلى skb shinfo(to)->flags عند نقل واصفات frag. يتسبب هذا في أن يقوم skb الوجهة بالإبلاغ بشكل خاطئ بأن skb has shared frag() هي false، مما يؤدي إلى كسر الثوابت التي تعتمد عليها عمليات الكتابة المباشرة (in-place writers). نتيجة لذلك، يمكن لمستخدم غير مميز الكتابة في ذاكرة التخزين المؤقت للصفحة (page cache) لملف للقراءة فقط مملوك للمستخدم root عندما يتم فك تشفير skb تم بناؤه لـ nfnetlink queue أو لـ openvswitch upcall في مكانه، حيث قد يتجاوز النظام الدالة skb cow data().Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾