PT-2026-2052
CVE-2026-20971
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Samsung KNOX السابقة لإصدار SMR يناير 2026، الإصدار 1
الوصف
توجد حالة تنافسية (race condition) من نوع ”الاستخدام بعد التحرير“ (use-after-free) في برنامج تشغيل النواة PROCA (مصادق العمليات)، وهو نظام فرعي خاص مصمم لمنع تنفيذ العمليات غير المصرح بها. تحدث المشكلة أثناء التفاعل بين PROCA و FIVE (نظام فرعي للتحقق من سلامة النواة). على وجه التحديد، عندما تنشئ عملية ما عملية فرعية وتستدعي
execve()، تقوم الدالة task integrity put(old tint) بتحرير بنية حالة الأمان الأصلية. نظرًا للطبيعة الاستباقية لنواة Android، قد يتم تعليق مؤشر الترابط بين قراءة المؤشر واستخدامه، مما يسمح لـ proc integrity value read() بالاستئناف واستدعاء task integrity user read() باستخدام مؤشر إلى ذاكرة تم تحريرها بالفعل. يمكن أن يستغل تطبيق غير موثوق به هذا الخلل لقراءة الذاكرة المحررة قبل أن يقوم النظام الفرعي FIVE بمسحها، مما قد يؤدي إلى تلف ذاكرة النواة وتنفيذ تعليمات برمجية عشوائية.التوصيات
التحديث إلى إصدار SMR لشهر يناير 2026.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾