PT-2026-61146
CVE-2026-63830
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة Linux حيث تصبح خريطة البتات
sk msg sg.copy، التي تتعقب ملكية إدخالات قائمة التوزيع (scatterlist)، غير متزامنة أثناء بعض التحويلات. تهدف خريطة البتات sg.copy إلى منع الدالة sk msg compute data pointers() من الكشف عن الصفحات غير الخاصة، مثل صفحات ذاكرة التخزين المؤقت للملفات المدعومة بـ splice، من خلال ctx->data القابلة للكتابة في BPF. ومع ذلك، تقوم عدة مسارات تحويل بنقل أو نسخ أو تقسيم أو ضغط إدخالات msg->sg.data[] دون تحديث بت sg.copy المقابل. وقد يؤدي ذلك إلى وضع إدخال مدعوم خارجيًا في فتحة ذات بت نسخ مسحوب، مما يسمح لحكم SK MSG لاحقًا بكشف sg virt(sge) كـ ctx->data قابلة للكتابة، وهو ما يمكّن مخازن BPF من تعديل ذاكرة التخزين المؤقت للصفحات الأصلية. يؤثر هذا على مساعدات السحب (pull) والدفع (push) والإخراج (pop) في BPF، بالإضافة إلى الدوال sk msg shift left() وsk msg shift right() وsk msg xfer() وtls split open record().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾