PT-2026-29723
CVE-2026-23416
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإدارة الذاكرة (mm/mseal)، حيث لم يتم تحديث نهاية منطقة الذاكرة الافتراضية (VMA) بشكل صحيح أثناء عملية الدمج. وقد حدث ذلك لأن الكود قام بتخزين نهاية منطقة الذاكرة الافتراضية الحالية في
curr end، ثم قام بتحديث curr start إلى curr end للانتقال إلى منطقة الذاكرة الافتراضية التالية. ومع ذلك، إذا تم تعديل منطقة الذاكرة الافتراضية بواسطة vma modify flags()، فقد تصبح قيمة curr end قديمة، مما يؤدي إلى قيمة curr start غير صحيحة في التكرار التالي. تم حل المشكلة عن طريق تعيين curr end دون قيد أو شرط إلى vma->vm end لضمان بقاء قيمتها محدثة. كما يبسط هذا الإصلاح المنطق عن طريق تقييد curr [start/end] بنطاق الإدخال ومنطقة الذاكرة الافتراضية (VMA).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾