CVE-2026-53243

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة تتمثل في استخدام متغير مكدس لم يتم تهيئته داخل الدالة rseq exit user update(). ويحدث ذلك لأن ترتيب تقييم التعبيرات في قائمة المُهيِّئات غير محدد وفقًا لمعيار لغة C. وعلى وجه التحديد، قد يقوم المُجمِّع بتقييم cpu to node(ids.cpu id) قبل تهيئة ids.cpu id باستخدام task cpu(t)، مما يؤدي إلى تسرب معلومات النواة في rseq set ids get csaddr().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.