CVE-2026-23417

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد عيب في نواة لينكس يتعلق بعمليات التخزين الفوري BPF ST | BPF PROBE MEM32. وعلى وجه التحديد، يمكن أن تظل القيم الفورية ذات 32 بت التي يتحكم فيها المستخدم غير محجوبة في الكود الأصلي المُجمَّع بواسطة JIT عندما يتم تعيين bpf jit harden على 1. ويحدث هذا لأن الدالة bpf jit blind insn() لم تتعامل مع عمليات التخزين الفورية BPF ST|BPF PROBE MEM32، مما سمح للأمر بالمرور دون حجب. تنبع المشكلة من عملية إعادة الكتابة أثناء التحقق التي تغير BPF ST|BPF MEM إلى BPF ST|BPF PROBE MEM32، لكن مفتاح التعمية لم يتطابق إلا مع الوضع الأصلي. يتضمن الإصلاح إضافة حالات BPF ST|BPF PROBE MEM32 إلى الدالة bpf jit blind insn() لضمان التعمية الصحيحة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.