PT-2026-43753
CVE-2026-45886
·
تاريخ النشر
2026-01-31
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة لينكس تتمثل في أن النموذج الأولي للدالة
bpf xdp store bytes() غير صحيح. يتوقع أداة التحقق بشكل خاطئ أن تكون الحجة الثالثة من النوع ARG PTR TO UNINIT MEM، والتي تتضمن علامة MEM WRITE. وعندما تشير الحجة الثالثة إلى خريطة للقراءة فقط (مثل تلك التي تستخدم BPF F RDONLY PROG)، فإن أداة التحقق تُطلق إشارة فشل لأنها تكتشف وصولًا للكتابة غير مسموح به. بالإضافة إلى ذلك، قد يؤدي استخدام ARG PTR TO UNINIT MEM إلى قيام الأداة المساعدة بالقراءة من ذاكرة غير مُهيأة. يتم معالجة هذه المشكلة داخل الدالة check mem size reg().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾