PT-2026-47373

CVE-2026-46302

·

تاريخ النشر

2026-05-05

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.12-1.1
الوصف
يسمح عيب في مكون SELinux بفتح نقطة النهاية ’/sys/fs/selinux/policy‘ مرة واحدة فقط في أي وقت. يتيح هذا القيد لأي عملية منع العمليات الأخرى من قراءة سياسة النواة. تنشأ المشكلة من استخدام العلامة policy opened وقسم حرج واسع للغاية حيث يتم الاحتفاظ بموتكس السياسة.
التوصيات
قم بالتحديث إلى حزمة kernel-devel-7.0.12-1.1 لنظام openSUSE Tumbleweed.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-89636
OESA-2026-3204
OPENSUSE-SU-2026:11014-1
USN-8566-1
USN-8568-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾