PT-2026-39094
CVE-2026-43433
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) في مكون
rust binder. عند إرسال معاملة، يتم نسخ مصفوفة الإزاحات إلى منطقة الذاكرة الافتراضية (VMA) للعملية المستهدفة، ثم يتم قراءتها لاحقًا. وإذا كان بإمكان العملية المستهدفة الكتابة إلى منطقة الذاكرة الافتراضية الخاصة بها (VMA) المخصصة للقراءة فقط، فقد تقوم بتعديل الإزاحة قبل أن يقرأها النواة. وقد يؤدي ذلك إلى تفسير النواة لنية المرسل تفسيرًا خاطئًا، مما قد يسمح للمستلم بتصعيد امتيازاته إلى مستوى المرسل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾