PT-2026-6177
CVE-2026-23107
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19.0-rc1
الوصف
تحتوي نواة لينكس على ثغرة في مكون arm64/fpsimd تتعلق بمعالجة الإشارات واستعادة سياقات ZA (مساحة العناوين المصفرة). لا يقوم الكود المسؤول عن استعادة سياق ZA بتخصيص مساحة تخزين لـ sve state الخاص بالمهمة قبل تعيين TIF SME. وقد يؤدي ذلك إلى حالة غير صالحة حيث يكون TIF SME معينًا، لكن sve state يساوي NULL. في سيناريوهات محددة، مثل عندما يتم حفظ مهمة واستعادتها باستخدام CRIU، قد لا يتم تخصيص مساحة لـ sve state مسبقًا. وهذا يسمح لعملية من مساحة المستخدم بالدخول إلى وضع البث (streaming) دون تشغيل مصيدة (trap)، مما يؤدي إلى إزالة مرجعية مؤشر NULL لاحقًا عندما يحاول النواة تخزين حالة السجلات. تظهر المشكلة على شكل إزالة مرجعية مؤشر NULL في النواة، مما قد يؤدي إلى عدم استقرار النظام.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.19.0-rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾