PT-2026-51930
CVE-2026-53036
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ ”off-by-one“ في مُركب BPF JIT (مُركب Just-In-Time) الخاص بـ arm64 داخل الماكرو
check imm(bits, imm). يُستخدم هذا الماكرو للتحقق من أن إزاحة الفرع تتناسب مع الحقل الفوري المُوقّع ذي N بت لترميزات B أو B.cond أو CBZ/CBNZ. يسمح التنفيذ الحالي بشكل خاطئ بقيم في نطاق (N+1) بت موقّع بدلاً من نطاق N بت المطلوب. وعلى وجه التحديد، بالنسبة لـ check imm19()، تتجاوز القيم الموجودة في النطاق [2^18, 2^19) الفحص، مما يتسبب في قيام aarch64 insn encode immediate() بإخفاء القيمة وتحويل الفرع الأمامي إلى فرع خلفي. تؤثر مشكلة مماثلة على check imm26() وترميز B/BL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾