PT-2026-34242
CVE-2026-6386
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في طريقة تعامل النواة مع مفاتيح الحماية لنطاقات العناوين. تفشل الروتين الفرعي المسؤول عن تحديث إدخالات جدول الصفحات في حساب تعيينات الصفحات الكبيرة بحجم 1 جيجابايت التي تم إنشاؤها عبر واجهة
shm create largepage(3)، حيث يعالج إدخالات دليل الصفحات بشكل غير صحيح على أنها مؤشرات إلى صفحات أخرى في جدول الصفحات. يمكن لمستخدم غير متمتع بامتيازات استغلال هذه الثغرة عن طريق حث الدالة pmap pkru update range() على معاملة ذاكرة مساحة المستخدم كصفحة في جدول الصفحات، مما يسمح بالكتابة فوق الذاكرة التي من المفترض أن تكون غير قابلة للوصول. يتم استغلال هذه المشكلة حاليًا بشكل نشط ويمكن أن تؤدي إلى وصول غير مصرح به وانتهاكات للبيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾