PT-2026-39077
CVE-2026-43416
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي perf الخاص بهندسة powerpc، حيث تفشل النواة في التحقق مما إذا كان
current->mm نشطًا قبل محاولة استرداد سلسلة استدعاءات المستخدم. قد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL في النواة وما يتبع ذلك من حالة ذعر في النواة إذا كان واصف الذاكرة (mm) قد تم تحريره بالفعل. وقد لوحظت هذه المشكلة عند تشغيل برامج BPF الخاصة بتحليل الأداء، وتحديدًا داخل الدالة perf callchain user 64().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾