PT-2026-61447
CVE-2026-64130
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام إدارة الذاكرة تتمثل في عدم معالجة تهيئة العلامات الخاصة بـ «هوج زيرو فوليو» (huge zero folio) بشكل صحيح عند تمكين
init on free. عند التخصيص باستخدام العلامة GFP ZEROTAGS، تتجاهل الدالة post alloc hook() مسح محتوى الصفحة وذاكرة العلامات على حد سواء. في حين أن معظم الصفحات التي يتم تعيينها إلى مساحة المستخدم عبر set pte at() تقوم في النهاية بتهيئة هذه العلامات، فإن ”الصفحة الصفرية الضخمة“ يتم تعيينها عبر PMD (دليل وسط الصفحة) خاص، والذي يتجاوز عملية التهيئة هذه. ينتج عن ذلك ظهور علامات متبقية من الصفحات التي تم تحريرها سابقًا، مما يتعارض مع السلوك المتوقع حيث يتم تعيين علامات التخصيص إلى 0 عند التعيين الأول لمساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾