PT-2026-34274 · Linux+5 · Linux Kernel+5
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة لـ 7.0
Linux kernel الإصدارات السابقة لـ 6.19.12
Description
يوجد خلل في واجهة خوارزمية التشفير
algif aead في نواة لينكس (Linux kernel). ينبع المشكلة من عملية تنفيذ في المكان (in-place operation) غير صحيحة أثناء المعالجة التشفيرية حيث تختلف تعيينات بيانات المصدر والوجهة. يمكن للمهاجم المحلي استغلال ذلك عن طريق دمج ملف قابل للقراءة في مقبس AF ALG وطلب عملية AEAD. يؤدي هذا إلى حالة سباق (race condition) في مسار النسخ عند الكتابة (CoW) لذاكرة الصفحات (page-cache)، مما يسمح للمهاجم بكتابة 4 بايت من البيانات التي يتحكم بها مباشرة في ذاكرة التخزين المؤقت للصفحات بالنواة لأي ملف يمكنه قراءته. نظرًا لأن ذاكرة التخزين المؤقت للصفحات مشتركة بين الحاويات والمضيف، يمكن استخدام ذلك لتلف الملفات الثنائية الحساسة للنظام (مثل /usr/sbin/ipset أو /usr/bin/su) في الذاكرة دون تغيير الملف على القرص. يتيح ذلك لمستخدم غير مميز تنفيذ رمز عشوائي بصلاحيات الجذر (root)، مما قد يؤدي إلى هروب كامل من الحاوية في بيئات Kubernetes من خلال استهداف مجموعات DaemonSets المميزة.Recommendations
تحديث نواة لينكس إلى الإصدار 7.0 أو أحدث.
تحديث نواة لينكس إلى الإصدار 6.19.12 أو أحدث.
استغلال
إصلاح
RCE
LPE
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Check Point Gaia
Linuxmint
Linux Kernel
Red Os
Rocky Linux
Ubuntu