PT-2026-53064
CVE-2026-49414
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قام مُنشِّط صورة ELF بمسح علامات تفضيل ASLR (توزيع عشوائي لمساحة العناوين، وهي تقنية أمنية تعمل على توزيع عناوين الذاكرة بشكل عشوائي لمنع الاستغلال) لكل عملية على حدة بالنسبة للملفات الثنائية setuid بعد حساب العنوان الأساسي لـ PIE (ملف قابل للتنفيذ مستقل عن الموضع). سمح هذا التسلسل لبطلان ASLR الذي طلبه المستخدم بالبقاء نشطًا أثناء اختيار العنوان الأساسي. يمكن لمستخدم محلي غير متمتع بامتيازات تعطيل ASLR لملف ثنائي PIE ذي setuid عن طريق استدعاء الدالة
procctl(2) قبل execve(2)، مما يسهل استغلال مشكلات تلف الذاكرة الأخرى داخل ذلك الملف الثنائي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾