PT-2026-47351

CVE-2026-46279

·

تاريخ النشر

2026-06-08

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.12-1.1
الوصف
توجد مشكلة في نظام إدارة الذاكرة حيث يتم تهيئة page ext في مرحلة متأخرة من عملية التمهيد. ونتيجة لذلك، فإن بعض الصفحات التي تم تخصيصها وتحريرها قبل أن تصبح page ext متاحة تحتوي على علامة رمز غير مهيأة. على سبيل المثال، في init section page ext()، تستدعي الدالة alloc page ext() الدالة kmemleak alloc()، والتي قد تلجأ إلى مخصص الذاكرة buddy allocator إذا كانت ذاكرة التخزين المؤقتة slab cache فارغة. ونظرًا لأن page ext لم يتم تهيئتها بالكامل بعد، فإن هذه الصفحات تفتقر إلى علامة رمز، مما يؤدي إلى ظهور تحذيرات عندما يتم استردادها لاحقًا بواسطة KASAN (Kernel Address Sanitizer) وتحريرها. يُلاحظ هذا السلوك على وجه التحديد عند تمكين CONFIG MEM ALLOC PROFILING DEBUG=Y وتعطيل mem profiling compressed. تتعلق المشكلة بالدالة pgalloc tag sub().
التوصيات
تحديث نواة Linux إلى الإصدار 7.0.12-1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OPENSUSE-SU-2026:11014-1
USN-8488-1
USN-8488-2
USN-8489-1
USN-8507-1
USN-8569-1
USN-8603-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾