PT-2026-40816
CVE-2026-46300
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
Description
يوجد خلل في النظام الفرعي XFRM ESP-in-TCP لنواة Linux يسمح لمهاجم محلي بصلاحيات منخفضة بكتابة بايتات عشوائية في ذاكرة التخزين المؤقت للصفحات (page cache) للملفات للقراءة فقط، بما في ذلك ملفات النظام الحساسة. يحدث هذا لأن الدالة
skb try coalesce() تفشل في الحفاظ على علامة SKBFL SHARED FRAG عند إرفاق الأجزاء المصفحة. وبناءً على ذلك، قد يحدد نظام إدخال ESP بشكل خاطئ أن الجزء المشترك غير مشترك عبر skb has shared frag()، مما يؤدي إلى تخطي استدعاء skb cow data() الضروري وتنفيذ فك التشفير في المكان مباشرة فوق الأجزاء المدعومة بذاكرة التخزين المؤقت للصفحات. يمكن استغلال هذا الخطأ المنطقي الحتمي لاستبدال الملفات الثنائية ذات الصلاحيات العالية واكتساب صلاحيات root، مما قد يسمح بالهروب من الحاويات (container escape). ظهرت هذه المشكلة كأثر جانبي لإصلاحات سابقة متعلقة بعائلة ثغرات Dirty Frag.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾