PT-2026-51984
CVE-2026-53090
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس تتعلق بتحليل مسارات الفشل لتعليمات
ld abs وld ind داخل البرامج الفرعية. يُسمح باستخدام هذه التعليمات في البرامج الفرعية المُعلَّمة بـ BTF والتي تستخدم أنواع إرجاع قياسية. فشل أداة التحقق في محاكاة مسار الخروج غير الطبيعي (حيث يكون r0=0 ويخرج البرنامج) الذي يحدث عند فشل تحميل بيانات الحزمة عبر ld abs أو ld ind، حيث اكتفت بأخذ مسار النجاح في الاعتبار فقط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾