PT-2026-52926
CVE-2026-53287
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
audit log capset() حيث يتم تسجيل مجموعة القدرات الفعالة بشكل غير صحيح في الحقل القابل للتوريث. ويحدث ذلك لأن الدالة تُبلغ عن cap pi (القدرات القابلة للتوريث) باستخدام قيمة cap effective بدلاً من cap inheritable. يؤدي هذا الخلل إلى إتلاف بيانات التدقيق المستخدمة في التحليل المتعلق بالامتثال والتحليل الجنائي، مما قد يسمح للمهاجم بإخفاء التغييرات التي أُجريت على القدرات القابلة للتوريث أثناء الاستعدادات لتصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾