PT-2026-39095
CVE-2026-43434
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في Rust Binder حيث يفشل النظام في التحقق من الملكية قبل استخدام منطقة الذاكرة الافتراضية (VMA). عند تثبيت الصفحات المفقودة أو إزالتها، يبحث Rust Binder عن منطقة الذاكرة الافتراضية (VMA) حسب العنوان؛ ومع ذلك، إذا تم إغلاق منطقة الذاكرة الافتراضية (VMA) واستبدالها بأخرى على نفس العنوان، فقد يتم تثبيت الصفحات في منطقة الذاكرة الافتراضية (VMA) غير الصحيحة. إذا تم تثبيت صفحة في منطقة ذاكرة افتراضية (VMA) قابلة للكتابة، فإن ذلك يسمح بالكتابة على صفحات Binder التي عادةً ما تكون للقراءة فقط، مما قد يؤدي إلى مزيد من التعقيدات الأمنية.
التوصيات
قم بتخزين مؤشر في
vm private data وتأكد من أن منطقة الذاكرة الافتراضية (VMA) التي تُرجعها الدالة vma lookup() تحتوي على قيمتي vm ops وvm private data الصحيحتين قبل الاستخدام. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾