PT-2026-42401

CVE-2026-45253

تاريخ النشر

2026-05-21

تاريخ التحديث

2026-07-23

الوصف من

CVSS 3.1

8.4

عالية

المقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة

FreeBSD (لم يتم تحديد الإصدارات المتأثرة)

الوصف

فشلت الدالة ptrace(PT SC REMOTE) في التحقق بشكل صحيح من صحة معلمات نداءات النظام الفوقية syscall(2) و syscall(2). وهذا يسمح لمستخدم لديه قدرات تصحيح الأخطاء بتشغيل تعليمات برمجية عشوائية في النواة، بغض النظر عن امتيازات العملية المستهدفة. ويمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتصعيد الامتيازات وربما الحصول على السيطرة الكاملة على النظام.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

التأثيرات

الباحثون

المورّدون