PT-2026-69566
CVE-2026-68166
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في آلية
userfaultfd تسمح بتسجيل مناطق الذاكرة الافتراضية (VMAs) الخاصة. وعلى وجه التحديد، تسمح هذه الآلية بالتسجيل في مناطق الذاكرة الافتراضية الخاصة بالمكدس الظل (shadow stack)، مما قد يمكّن المهاجم من التخلص من صفحة وإدخال صفحة تحتوي على عناوين عودة مختارة باستخدام عملية UFFDIO COPY. تم معالجة هذه الثغرة من خلال تحديث الدالة vma can userfault() لرفض العلامتين VM SHADOW STACK وVM SPECIAL، مما يضمن عدم إمكانية تسجيل مناطق الذاكرة الافتراضية الخاصة، مع استبعاد مناطق الذاكرة الافتراضية hugetlb من فحص VM SPECIAL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾