PT-2026-27711
CVE-2026-23346
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في الدالة
ioremap prot() تتعلق بأذونات الوصول إلى الذاكرة في بنية arm64. وعلى وجه التحديد، تتعامل الدالة بشكل غير صحيح مع ضوابط الأذونات عند إنشاء تعيينات المستخدمين، مما قد يؤدي إلى قيام النواة بقراءة ذاكرة غير قابلة للقراءة وتعطل النظام في الأنظمة المزودة بـ «الحماية ضد الذاكرة» (PAN). تنشأ المشكلة لأن الدالة تُرجع تعيين مستخدم جديد يحدث فيه خطأ عند الوصول إليه من النواة. يتضمن الإصلاح استخراج نوع الذاكرة فقط من «pgprot t» الخاص بالمستخدم في ioremap prot() والتأكد من تمرير تعيين المستخدم. يتم استدعاء الكود المعرض للخطر بواسطة generic access phys()، والتي تُستخدم في دوال مثل environ read() وvfs read().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾