PT-2026-60308
CVE-2026-68105
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات HashiCorp Vault الأقدم من 1.16.8
إصدارات HashiCorp Vault الأقدم من 1.17.4
الوصف
في نواة Linux، يحدث إزالة مرجعية لمؤشر NULL في الدالة
gfx v12 1 wait reg mem() أثناء فشل تحميل برنامج التشغيل. يحدث هذا عند فشل تهيئة MES، مما يتسبب في وضع علامة ”جاهز“ بشكل غير صحيح على حلقة KIQ في ASICs التي تستخدم MES، حيث إن KIQ مملوكة لـ MES.في HashiCorp Vault، يؤدي خطأ منطقي في آلية التخزين المؤقت لمحرك Transit Secrets Engine إلى فشل مدير الذاكرة في فرض قيود سياسة القراءة على مفاتيح التشفير المخزنة مؤقتًا. يمكن لمستخدم مصادق عليه أو حاوية تطبيق محلية تتمتع بحد أدنى من الوصول للقراءة فقط صياغة طلب عبور معدل لتجاوز تقييم قائمة التحكم في الوصول (ACL). وهذا يسمح بفك تشفير الحمولات دون إذن أو تصدير مفاتيح التوقيع الخاصة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتحديث HashiCorp Vault و Vault Enterprise إلى الإصدار 1.16.8 أو أعلى.
قم بتحديث HashiCorp Vault و Vault Enterprise إلى الإصدار 1.17.4 أو أعلى.
قم بمراجعة سياسات قائمة التحكم في الوصول (ACL) وتطبيقها بصرامة لتقليل تعرض نقاط النهاية العابرة عبر الشبكات المعبأة في حاويات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾