CVE-2026-64354

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في النظام الفرعي BPF حيث تقوم الدالة btf parse struct metas() بمعالجة ملفات BTF (تنسيق نوع BPF) التي يزودها المستخدم أثناء عملية BPF BTF LOAD. تقوم الدالة btf repeat fields() بتوسيع الحقول القابلة للتكرار إلى مصفوفة مؤقتة ذات حجم ثابت تستخدمها الدالة btf parse fields(). ونظرًا لأن فحص السعة المتبقية يستخدم u32 لحساب عدد الحقول الموسعة، فإن ملف BTF تالف يمكن أن يتسبب في حدوث تجاوز للعدد الصحيح. وهذا يسمح باجتياز الفحص حتى إذا تجاوز العدد سعة المصفوفة، مما يؤدي إلى تجاوز سعة المخزن المؤقت عندما تكتب الدالة memcpy() ما بعد نهاية المصفوفة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.