PT-2026-38680
CVE-2026-43284
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في الأنظمة الفرعية xfrm-ESP و RxRPC في نواة لينكس تتعلق بمعالجة تشفير غير آمنة في المكان (in-place) لقطع مخزن مؤقت للمقبس المشترك. يحدث هذا لأن مسارات إلحاق مخطط بيانات IPv4/IPv6 لم تقم بتعيين علامة
SKBFL SHARED FRAG عند دمج الصفحات في skbs UDP، مما يؤدي إلى قيام مدخل ESP بفك التشفير في المكان فوق بيانات لا يملكها skb بشكل خاص. يمكن لمهاجم محلي بصلاحيات منخفضة استغلال ذلك لإتلاف محتويات ذاكرة التخزين المؤقت للصفحات (page-cache) للملفات القابلة للقراءة، بما في ذلك ملفات النظام الحساسة، ورفع الصلاحيات إلى مستوى root. يتطلب متغير xfrm-ESP إنشاء مستخدم غير مميز أو مساحة اسم شبكة، بينما يعتمد متغير RxRPC على توفر وحدة rxrpc في النظام.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾