PT-2026-61269
CVE-2026-63952
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون memfd حيث يتم تطبيق الختم
SEAL WRITE ضمناً عند إضافة SEAL EXEC لفرض سياسة W^X (الكتابة XOR التنفيذ)، وهي سياسة أمنية تضمن أن تكون الذاكرة إما قابلة للكتابة أو قابلة للتنفيذ، ولكن ليس كليهما معاً. يتم تطبيق الختم الضمني بعد الفحص الذي يتحقق من عدم وجود تعيينات قابلة للكتابة في memfd. وهذا يسمح للمستخدم بتطبيق SEAL WRITE مع الحفاظ على التعيينات القابلة للكتابة، مما يمكّن المهاجم من توفير memfd يبدو مغلقًا للكتابة ولكنه يظل قابلاً للتعديل بشكل تعسفي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾