PT-2026-27766
CVE-2026-28529
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cryptodev-linux الإصدارات الأقدم من 1.15
الوصف
يوجد خلل في معالجة مراجع الصفحات في الدالة
get userbuf() الخاصة ببرنامج تشغيل الجهاز /dev/crypto. تسمح هذه المشكلة للمستخدمين المحليين بتفعيل حالات «الاستخدام بعد التحرير» (use-after-free)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره. يمكن للمهاجمين الذين لديهم وصول إلى واجهة /dev/crypto تقليل عدادات مرجع الصفحات الخاضعة لسيطرتهم بشكل متكرر لتحقيق تصعيد الامتيازات محليًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.14.
قم بتقييد الوصول إلى واجهة
/dev/crypto لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾