PT-2026-41298
CVE-2026-46333
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.8
إصدارات نواة لينكس السابقة للإصدار 6.18.31
إصدارات نواة لينكس السابقة للإصدار 6.12.89
إصدارات نواة لينكس السابقة للإصدار 6.6.139
إصدارات نواة لينكس السابقة للإصدار 6.1.173
إصدارات نواة لينكس السابقة للإصدار 5.15.207
إصدارات نواة Linux السابقة للإصدار 5.10.256
الوصف
توجد مشكلة في إدارة الامتيازات في آلية ptrace بنواة Linux، وتحديدًا داخل الدالتين
get dumpable() و ptrace may access(). تنبع هذه الثغرة من خطأ منطقي حيث يتعامل النظام بشكل غير صحيح مع قابلية تفريغ المهام التي تفتقر إلى مؤشر إدارة الذاكرة (mm) المرتبط بها، مثل خيوط النواة. وهذا يسمح لمستخدم محلي غير متمتع بامتيازات بتجاوز حدود الامتيازات والوصول إلى واصفات الملفات الخاصة بعمليات أخرى. في سيناريوهات معينة، يمكن استغلال هذا الثغرة عبر حالة التنافس (race condition) أثناء إيقاف العملية لسرقة واصفات الملفات المتمتعة بامتيازات، مما يؤدي إلى تصعيد امتيازات الجذر (root) محليًا والكشف عن بيانات اعتماد حساسة، بما في ذلك المفاتيح الخاصة لـ SSH وتجزئات كلمات المرور في ملف /etc/shadow. قد يتطلب الاستغلال الناجح تحميل وحدة Reliable Datagram Sockets (RDS)، وتمكين io ring، ووجود ملف ثنائي SUID-root قابل للقراءة على أنظمة x86 64.التوصيات
تحديث نواة Linux إلى الإصدار 7.0.8 أو أحدث.
تحديث نواة Linux إلى الإصدار 6.18.31 أو أحدث.
تحديث نواة Linux إلى الإصدار 6.12.89 أو أحدث.
تحديث نواة Linux إلى الإصدار 6.6.139 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾