PT-2026-6126
CVE-2026-23056
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا يدعم تنفيذ آلية النسخ السريع لمساحة المستخدم (uacce) في نواة Linux العملية
mremap داخل vm operations struct. ويؤدي تنفيذ .mremap لإرجاع -EPERM إلى إعلام المستخدمين بأن العملية غير مدعومة. وبدون هذا التعطيل الصريح، يتم استخدام طريقة mremap القياسية، مما قد يؤدي إلى حالة تحرير مزدوج. وعلى وجه التحديد، قد يقوم أحد التطبيقات باستخدام mmap للعنوان p1، ثم mremap إلى p2، يلي ذلك munmap(p1)، وأخيرًا munmap(p2). تقوم mremap القياسية بنسخ vm private data من vma الأصلي (الممثل بـ q) إلى vma الجديد. ونتيجة لذلك، تؤدي كلتا عمليتي munmap إلى استدعاء vma close، مما يؤدي إلى تحرير q->qfr مرتين. يتم تعيين qfr على القيمة الصفرية أثناء عملية التحرير، مما يخفف من تأثير الثغرة، لكنه لا يزال يمثل مشكلة محتملة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾