PT-2026-27740
CVE-2026-23375
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي mm/thp تتعلق بالصفحات الضخمة الشفافة (THP). تسمح الدالة
file thp enabled() بشكل غير صحيح بـ THP للملفات الموجودة على العقد المجهولة (inodes)، مثل تلك التي تم إنشاؤها بواسطة guest memfd وsecretmem. يحدث هذا لأن هذه الملفات لا تستدعي get write access()، مما يترك عدد عمليات الكتابة للعقد عند الصفر، مما يشير خطأً إلى أنها ملفات عادية للقراءة فقط عند تمكين CONFIG READ ONLY THP FOR FS. قد يؤدي هذا إلى مشكلات عندما يحاول THP دمج الصفحات، حيث إن معالج الأخطاء guest memfd لا يدعم الفوليوات الكبيرة، مما يؤدي إلى ظهور تحذير. وفي حالة secretmem، قد يؤدي ذلك إلى تعطل النواة أثناء نسخ الصفحات عبر الخريطة المباشرة، حيث يتم إزالة صفحات secretmem من الخريطة المباشرة. وعلى الرغم من أن استعادة الذاكرة بعد الفشل تخفف من حدة التعطل في بعض الإصدارات الأصلية، إلا أنها لا تزال تولد تقارير خاطئة عن فشل الذاكرة. تنبع المشكلة من عدم وجود فحص لـ IS ANON FILE(inode) داخل file thp enabled().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾