PT-2026-51989
CVE-2026-53095
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
5.9
متوسطةالمقاييسAV:L/AC:H/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث يمكن استغلال
kprobe write ctx عبر freplace. ونظرًا لأن النوع الفعلي لبرنامج uprobe هو KPROBE، فيمكن استخدامه لتعديل struct pt regs عندما يرتبط kprobe بوظائف النواة. وهذا يسمح لبرنامج freplace بالارتباط ببرنامج kprobe وتعديل معلمات وظيفة النواة قيد التنفيذ، مثل تعيين المعلمة الأولى إلى 0 عبر المتغير regs->di.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾