PT-2026-69586
CVE-2026-68186
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الوحدة النمطية
binfmt misc حيث تقوم الدالة load misc binary() بتعيين العلامة have execfd بشكل غير صحيح قبل فتح المترجم فعليًّا. إذا فشلت عملية فتح المترجم وأرجعت -ENOEXEC، تظل العلامة محددة، مما يتسبب في محاولة النظام تشغيل الملف الثنائي المطابق مباشرةً دون مترجم مرحلي. يؤدي هذا إلى إزالة مرجعية مؤشر NULL في الدالة begin new exec() عند استدعاء would dump(bprm, bprm->executable)، حيث إن bprm->executable يساوي NULL. يمكن للمستخدمين غير المتمتعين بامتيازات تحفيز حدوث ذلك عن طريق تركيب binfmt misc في مساحات أسماء المستخدمين وتسجيل إدخال مع مترجم على تركيب FUSE تم تهيئته لرفض طلب الفتح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾