PT-2026-51978

CVE-2026-53084

·

تاريخ النشر

2026-06-24

·

تاريخ التحديث

2026-10-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في ترتيب القفل في النظام الفرعي BPF عند استخدام مكرر task vma. قد يؤدي الاحتفاظ بقفل لكل VMA عبر جسم برنامج BPF إلى حدوث حالة تعطل عندما تحاول المساعدات الحصول على أقفال تعتمد على mmap lock، مما يؤدي إلى إنشاء التسلسل vm lock -> i rwsem -> mmap lock -> vm lock. لحل هذه المشكلة، يتم التقاط لقطة لـ VMA باستخدام memcpy() داخل الدالة next() تحت قفل كل VMA، ويتم تحرير القفل قبل العودة، مما يضمن أن برنامج BPF لا يصل إلا إلى اللقطة. يدير أداة التحقق الثقة لمؤشرات vm mm وvm file، حيث يتم حساب مرجع vm file باستخدام get file() ويتم تحريره عبر fput()، بينما تتحقق lock vma under rcu() من vm mm.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
USN-8566-1
USN-8567-1
USN-8568-1
USN-8569-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8593-1
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8603-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8618-1
USN-8619-1
USN-8663-1
USN-8664-1
USN-8665-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾