PT-2026-25886
CVE-2026-23241
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس تتمثل في أن المتغيرات ”at“ لنداءات النظام
getxattr() وlistxattr() غير مدرجة في فئة القراءة الخاصة بالتدقيق. وهذا يسمح بتجاوز قواعد التدقيق عند استدعاء getxattrat() أو listxattrat() على ملف لقراءة سماته الموسعة. وعلى وجه التحديد، يمكن التحايل على القواعد المحددة باستخدام الخيار -w، مثل -w /tmp/test -p rwa -k test rwa. يعالج التصحيح الحالي هذه المشكلة عن طريق إضافة استدعاءات النظام المفقودة إلى فئة قراءة التدقيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾