PT-2026-6172
CVE-2026-23102
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في مكون arm64/fpsimd تتعلق باستعادة سياق SVE عند دعم SME. قد تؤدي استعادة سياق إشارة SVE إلى حالة غير صالحة، مما قد يتسبب في قراءات للذاكرة خارج الحدود المسموح بها أو إرسال إشارة SIGKILL إلى المهمة. وعلى وجه التحديد، قد تؤدي استعادة سياق مع تعيين SVE SIG FLAG SM إلى قيام النواة بقراءة الذاكرة خارج الحدود. بالإضافة إلى ذلك، قد تؤدي استعادة سياق مع إزالة SVE SIG FLAG SM إلى دخول المهمة بشكل غير متوقع في وضع البث مع حالة غير متسقة للسجلات. قد تحدث هذه المشكلات في سيناريوهات غير معتادة تتضمن تعديل سياق إشارة SVE في مساحة المستخدم أو استخدام ptrace. لا تؤدي هذه المشكلة إلى كشف أي أسرار، وسيتم اعتراض أي محاولات للوصول إلى سجلات SVE للبث في EL0.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾