CVE-2026-68151

إصدارات نواة لينكس من 2.6.11 حتى 6.x

توجد مشكلة في برنامج التشغيل binfmt elf fdpic، حيث يتعامل فحص رأس البرنامج بشكل غير صحيح مع إدخالات PT INTERP المتعددة. ونظرًا لأن عبارة break تخرج فقط من تعليمة switch المتداخلة وليس من حلقة المسح الرئيسية، فإن ملفًا ثنائيًا مصممًا خصيصًا يحتوي على أكثر من PT INTERP واحد يتسبب في قيام النظام بالكتابة فوق متغيري interpreter name وinterpreter. ويؤدي ذلك إلى تسربات في الذاكرة تتعلق بتخصيص الاسم السابق ومرجع المترجم. بالإضافة إلى ذلك، لا يتم أبدًا رفع حظر الكتابة الذي تضعه الدالة open exec()، مما يجعل الملف غير قابل للكتابة طوال فترة تشغيل النظام. يمكن لمستخدم غير متمتع بامتيازات تحفيز هذه الحالة بشكل متكرر باستخدام ملف ثنائي مصمم خصيصًا لهذا الغرض.

قم بتحديث نواة Linux إلى إصدار تم فيه تصحيح برنامج التشغيل binfmt elf fdpic بحيث لا يعامل سوى الإدخال الأول من PT INTERP.