PT-2026-4664

CVE-2026-23002

·

تاريخ النشر

2026-01-01

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في مكون lib/buildid بنواة لينكس تتعلق بمعالجة عمليات إلغاء الإشارة إلى مؤشر NULL في النواة أثناء قراءة الملفات في سياقات قابلة للتعليق. وعلى وجه التحديد، تتعلق المشكلة باستخدام الوصول المباشر إلى ذاكرة التخزين المؤقت للصفحات عبر read cache folio()، مما قد يؤدي إلى حدوث عطل في النواة. يتضمن التصحيح التحويل إلى kernel read() في السياقات القابلة للتعليق، باستخدام واجهة قراءة الملفات القياسية للنواة، مما يبسط مسار الكود المعرض للأخطاء. يمنع هذا التصحيح ظهور الخطأ «BUG: unable to handle kernel NULL pointer dereference in filemap read folio». يركز التصحيح الأولي على السياقات القابلة للتعليق لتبسيط عملية الترحيل إلى النواة المستقرة، مع وجود خطط لتحسينات مستقبلية ستسمح بدعم السياقات غير القابلة للتعليق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:18134
ALSA-2026:47040
OPENSUSE-SU-2026:20287-1
RHSA-2026:18134
RHSA-2026:47040
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾