PT-2026-38984
CVE-2026-43333
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث تقوم الدالة
check mem access() بمطابقة PTR TO BUF عبر base type()، مما يؤدي إلى إزالة PTR MAYBE NULL. وهذا يسمح بإلغاء الإشارة إلى المؤشرات مباشرةً دون إجراء فحص للقيمة الصفرية. وعلى وجه التحديد، يتم تمييز متكرر الخريطة ctx->key وctx->value على أنهما PTR TO BUF | PTR MAYBE NULL. وأثناء استدعاءات الإيقاف، قد تكون هذه القيم NULL، مما يؤدي إلى إزالة مرجعية NULL في النواة (وهي حالة يحاول فيها النظام القراءة أو الكتابة إلى عنوان ذاكرة يساوي صفرًا، مما يؤدي عادةً إلى تعطل النظام).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾