PT-2026-52927
CVE-2026-53288
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في عملية التعيين المبكر للنواة في بنية arm64. بالنسبة للصفحات ذات الحجم 4 كيلوبايت، قد تستخدم عملية التعيين المبكر للنواة إدخالات كتل بحجم 2 ميغابايت، لكن شرائح النواة لا تتم محاذاة إلا على 64 كيلوبايت. وعندما تقع حدود الشرائح داخل كتلة بحجم 2 ميغابايت، يلزم وجود جدول إدخالات جدول الصفحات (PTE) لتطبيق سمات مختلفة على كل جانب من جانبي الحد. ونظرًا للتعيين المنفصل لـ
[ text, stext) عن [ stext, etext)، يتم إنشاء تقسيم إضافي خاص بالمرحلة المبكرة فقط. قد يؤدي هذا إلى الحاجة إلى صفحة جدول صفحات إضافية واحدة أكثر من الحصة المخصصة حاليًا في EARLY SEGMENT EXTRA PAGES، مما قد يتسبب في تجاوز شريحة [data, end) إلى صفحة الفجوة قبل early init stack.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾