PT-2026-34241
CVE-2026-5398
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل تنفيذ TIOCNOTTY في مسح مؤشر عكسي من البنية التي تمثل المحطة الطرفية المتحكمة إلى جلسة العملية المستدعية. إذا خرجت العملية المستدعية، فقد تحتفظ بنية المحطة الطرفية بمؤشر إلى ذاكرة تم تحريرها، مما يؤدي إلى إنشاء مؤشر معلق. يمكن لعملية خبيثة استغلال هذه الحالة للحصول على امتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾