PT-2026-6158
CVE-2026-23088
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.3+deb14-amd64 #1
الوصف
توجد ثغرة أمنية في نواة لينكس تتعلق بمعالجة مسارات المكدس (stacktraces) الاصطناعية في النظام الفرعي للتتبع. وعلى وجه التحديد، عند إنشاء حدث اصطناعي استنادًا إلى حدث موجود يحتوي على حقل تتبع المكدس (stacktrace)، ثم استخدامه لاحقًا في حدث اصطناعي جديد، قد يحدث عطل في النواة. ويرجع ذلك إلى أن حقل تتبع المكدس لا يتم تحديده بشكل صحيح كحدث ديناميكي، بل يتم التعامل معه كحقل عادي أثناء استرداد البيانات. تظهر المشكلة عند تمكين الحدث المتأثر أو عند استخدامه في رسم بياني. السبب الجذري هو أن البيانات الوصفية يتم استردادها بدلاً من مصفوفة ديناميكية.
التوصيات
قم بالتحديث إلى الإصدار 6.16.3+deb14-amd64 #1 أو أعلى من نواة Linux لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾