PT-2026-36012
CVE-2026-7270
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeBSD السابقة للإصدار 15.0-RELEASE-p7
إصدارات FreeBSD السابقة للإصدار 14.4-RELEASE-p3
إصدارات FreeBSD السابقة للإصدار 14.3-RELEASE-p12
إصدارات FreeBSD السابقة للإصدار 13.5-RELEASE-p13
إصدارات FreeBSD من عام 2013 وحتى 13.4.x
الوصف
يؤدي خطأ في أولوية العمليات الحسابية في النواة داخل الدالة
exec args adjust args() إلى حدوث تجاوز سعة المخزن المؤقت. وهذا يسمح للبيانات التي يتحكم فيها المهاجم بالكتابة فوق مخازن مؤقتة مجاورة لحجج الدالة execve(2). يمكن لمستخدم عادي استغلال هذه الثغرة لتنفيذ تعليمات برمجية بامتيازات النواة والحصول على وصول المستخدم المتميز (root) إلى النظام.التوصيات
التحديث إلى الإصدار 15.0-RELEASE-p7.
التحديث إلى الإصدار 14.4-RELEASE-p3.
التحديث إلى الإصدار 14.3-RELEASE-p12.
التحديث إلى الإصدار 13.5-RELEASE-p13.
تطبيق التصحيح المتاح للإصدارات الأقدم من الإصدارات المذكورة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾