PT-2026-29486
CVE-2026-23403
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على تسرب في الذاكرة في الدالة
verify header داخل النظام الفرعي AppArmor. فقد قامت الدالة بشكل خاطئ بتعيين *ns إلى NULL عند كل استدعاء، مما أدى إلى تسرب في الذاكرة لسلسلة اسم المجال التي تم تخصيصها في التكرارات السابقة عند فك ضغط ملفات تعريف متعددة. كما أدى ذلك إلى تعطيل عملية التحقق من اتساق مساحة الاسم، حيث كانت قيمة *ns تساوي NULL باستمرار أثناء المقارنة. تم حل المشكلة عن طريق إزالة التعيين الخاطئ، والاعتماد على الدالة المستدعية (aa unpack) لتهيئة *ns إلى NULL قبل بدء الحلقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾