PT-2026-34363
CVE-2026-31458
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم مسارات أوامر sysfs متعددة بإلغاء مرجعية
contexts arr[0] دون التحقق من أن kdamond->contexts->nr يساوي 1. يمكن لمستخدم ذي امتيازات تعيين nr contexts إلى 0 عبر sysfs أثناء تشغيل DAMON، مما يؤدي إلى إلغاء مرجعية مؤشر NULL. يحدث هذا عند تنفيذ أوامر مثل ’update schemes stats‘ أو ’update schemes tried regions‘ أو ’update schemes tried bytes‘ أو ’update schemes effective quotas‘ أو ’update tuned intervals‘ من خلال ملف state الموجود في مسار sysfs ’/sys/kernel/mm/damon/admin/kdamonds/0‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾