CVE-2026-45933

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في أداة التحقق BPF حيث تقوم الدالة sync linked regs() بنسخ معرّف سجل معروف إلى سجل آخر بشكل غير صحيح عند نشر الحدود. وعلى وجه التحديد، إذا تم ربط سجل ثم تعديله (على سبيل المثال، باستخدام BPF ADD CONST)، فقد تتسبب الدالة sync linked regs() في أن يرث السجل المستهدف معرف الثابت هذا. ويؤدي ذلك إلى حالة تُعيّن فيها الاستدعاءات اللاحقة لـ assign scalar id before mov() معرفًا جديدًا للسجل، مما يكسر الارتباط بين السجلات. ونتيجةً لذلك، لا يتم نشر الحدود المحدثة، مما قد يسمح لبرنامج التحقق بالسماح بعمليات غير آمنة، مثل القسمة على الصفر، لأنه يحتفظ برؤية غير صحيحة لحدود السجل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.