PT-2026-27218
CVE-2026-29111
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات systemd السابقة للإصدار 260-rc1
إصدارات systemd السابقة للإصدار 259.2
إصدارات systemd السابقة للإصدار 258.5
إصدارات systemd السابقة للإصدار 257.11
إصدارات systemd من 239 إلى 249
الوصف
يمكن لـ systemd، وهو مدير للنظام والخدمات، أن يتوقف عن العمل أو يتعرض لكتابة فوق المكدس (stack overwrite) عند إجراء استدعاء لواجهة برمجة التطبيقات (API) للتواصل بين العمليات (IPC) غير المتمتع بامتيازات باستخدام بيانات غير صالحة. لا تتأثر الإصدارات الأقدم من v239. أما الإصدارات v249 وما قبلها فهي عرضة لكتابة فوق المكدس، مما يسمح للمهاجم بالتحكم في المحتوى. ابتداءً من الإصدار v250 فصاعدًا، تؤدي هذه المشكلة إلى تشغيل آلية التحقق (assert)، مما يمنع كتابة فوق المكدس. تم إدخال استدعاء IPC المعرض للخطر في الإصدار v239.
التوصيات
التحديث إلى الإصدار 260-rc1 من systemd أو أحدث.
التحديث إلى الإصدار 259.2 من systemd أو أحدث.
التحديث إلى الإصدار 258.5 من systemd أو أحدث.
التحديث إلى الإصدار 257.11 من systemd أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾