PT-2026-29490
CVE-2026-23407
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.19.0-rc7-next-20260127
الوصف
تحتوي نواة Linux على ثغرة في النظام الفرعي AppArmor، وتحديدًا في الدالة
verify dfa(). تفتقر هذه الدالة إلى فحص حدود الجدول DEFAULT عند معالجة الحالات المشفرة تفاضليًا. يمكن أن يؤدي وجود DFA (آلة حتمية محدودة) مشوهة مع إدخال DEFAULT TABLE يتجاوز عدد الحالات إلى عمليات قراءة وكتابة خارج الحدود. تم تحديد هذه المشكلة من خلال تقرير KASAN (Kernel Address Sanitizer)، الذي أشار إلى وجود خطأ تجاوز حدود المصفوفة (slab-out-of-bounds) أثناء عملية التحقق. السبب الجذري هو عدم التحقق من صحة مؤشرات المصفوفة عند اجتياز سلسلة الترميز التفاضلي.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.19.0-rc7-next-20260127 أو إصدار أحدث يتضمن الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾