PT-2026-35492
CVE-2026-31686
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «التحرير المزدوج» في مكون KASAN (Kernel Address Sanitizer) بنواة لينكس. تفترض الدالة
kasan free pxd() خطأً أن جدول الصفحات يكون دائمًا متوافقًا مع struct page، وهو ما لا ينطبق على جميع البنى المعمارية. على سبيل المثال، في معالج powerpc الذي يبلغ حجم الصفحة فيه 64 كيلوبايت، يتم استخلاص جدول PUD من ذاكرة التخزين المؤقتة (slab cache). وقد يؤدي هذا عدم المحاذاة إلى حدوث حالة تحرير مزدوج أثناء إلغاء تخصيص جدول الصفحات، وتحديدًا داخل الدالة kasan remove zero shadow().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾