PT-2026-43672
CVE-2026-45838
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
cgroup storage get next key() داخل النظام الفرعي bpf. لا تُرجع الدالة list next entry() القيمة NULL؛ بل عندما يكون العنصر الحالي هو الإدخال الأخير، فإنها تعود إلى رأس القائمة عبر container of(). يؤدي هذا إلى عدم فعالية فحص NULL اللاحق، مما يمنع الدالة من إرجاع -ENOENT للعنصر الأخير. ونتيجة لذلك، يقرأ النظام storage->key من مؤشر غير صالح يشير إلى حقول الخريطة الداخلية وينسخ تلك البيانات إلى مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾