PT-2026-47719
CVE-2026-46315
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في النظام الفرعي
io uring أثناء عملية IORING OP WAITID. تقوم الدالة io waitid finish() بنسخ الحقل info من struct io waitid إلى siginfo في مساحة المستخدم. ومع ذلك، يفشل مسار الإعداد في تهيئة بنية info. إذا اكتملت عملية الانتظار دون الإبلاغ عن حدث فرعي، فقد يقوم النظام بنسخ بايتات قديمة من مخزن أوامر io kiocb المعاد استخدامه إلى مساحة المستخدم، حيث قد يعود رمز الانتظار الشائع دون الكتابة إلى wo info.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾