PT-2026-69578
CVE-2026-68178
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في جهاز NSM misc حيث يُترك
nsm dev fops.owner غير محدد. عند استدعاء misc open()، فإنه يستخدم fops get() لتثبيت file operations::owner، ولكن نظرًا لأن المالك غير محدد، يفشل فتح /dev/nsm في الحصول على مرجع الوحدة النمطية في برنامج تشغيل nsm. إذا تم استخدام برنامج التشغيل كوحدة نمطية، فقد يظل واصف الملف المفتوح نشطًا بعد إزالة الوحدة النمطية عبر rmmod. وبالتالي، قد يؤدي تنفيذ عملية ioctl من خلال هذا الواصف إلى تنفيذ التعليمات البرمجية من نص الوحدة النمطية التي تم إلغاء تحميلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾