PT-2026-47373
CVE-2026-46302
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.12-1.1
الوصف
يسمح عيب في مكون SELinux بفتح نقطة النهاية ’/sys/fs/selinux/policy‘ مرة واحدة فقط في أي وقت. يتيح هذا القيد لأي عملية منع العمليات الأخرى من قراءة سياسة النواة. تنشأ المشكلة من استخدام العلامة
policy opened وقسم حرج واسع للغاية حيث يتم الاحتفاظ بموتكس السياسة.التوصيات
قم بالتحديث إلى حزمة kernel-devel-7.0.12-1.1 لنظام openSUSE Tumbleweed.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾