PT-2026-64729
CVE-2026-64508
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مُخصِّص الذاكرة BPF JIT حيث يتم تجميع عدة برامج صغيرة في تخصيصات قابلة للتنفيذ أكبر حجمًا، ويتم إعادة استخدام المساحة أثناء تحميل البرامج وتحريرها. عندما يتم كتابة كود جديد في مساحة كان يشغلها برنامج آخر سابقًا، قد يؤدي القفز غير المباشر إلى البرنامج الجديد إلى إعادة استخدام توقع فرع تركه البرنامج السابق، مما قد يتيح إمكانية حدوث «رش JIT». وللتخفيف من هذه المشكلة، أدخلت النواة المفتاح الثابت
bpf arch pred flush enabled والدالة bpf arch pred flush() لتفريغ متنبئات الفروع غير المباشرة قبل إعادة استخدام ذاكرة JIT. يُعد «رش JIT» تقنية تُستخدم لتجاوز إجراءات الحماية الأمنية عن طريق كتابة تسلسل من التعليمات في الذاكرة القابلة للتنفيذ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾