CVE-2026-23383

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحتوي نواة لينكس على ثغرة تتعلق بموزع الذاكرة BPF JIT. يطلب الموزع محاذاة بمقدار 4 بايت لمخزن JIT المؤقت، لكن بنية bpf plt تحتوي على حقل هدف 64 بت (u64). قد يؤدي ذلك إلى ظهور تحذيرات من عدم محاذاة الوصول، والأهم من ذلك، إلى حدوث قراءة ممزقة أثناء التحديثات المتزامنة لحقل الهدف عبر WRITE ONCE() في bpf arch text poke() بينما يقوم الكود المعالج بواسطة JIT بتنفيذ ldr. يحدث هذا لأن عمليات التحميل والتخزين ذات 64 بت على arm64 لا يُضمن أن تكون ذرية إلا إذا كانت محاذاة بـ 64 بت. ويشكل الهدف غير المتوافق خطر القفز إلى عنوان تالف. تنشأ المشكلة من عدم ضمان وقوع الهدف على حدود 8 بايت بسبب منطق الحشو غير الصحيح في build plt().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.