PT-2026-72167
CVE-2026-68455
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون liveupdate حيث لا يتم التحقق من صحة أوامر ioctl الخاصة بالجلسات بشكل صحيح مقابل أنواع الجلسات. على وجه التحديد، لا تنطبق عملية
PRESERVE FD إلا على الجلسات الصادرة، في حين أن RETRIEVE FD وFINISH لا تصحان إلا للجلسات الواردة. قد يؤدي استدعاء أمر ioctl وارد في جلسة صادرة إلى تعرض معالجات الملفات لأخطاء غير متوقعة. على سبيل المثال، إذا أنشأ مستخدم جلسة صادرة وأجرى عملية استرداد بدون kexec (آلية لتشغيل نواة جديدة من النواة الحالية)، فقد يتم تنفيذ معالج الاسترداد memfd في سياق غير صحيح. يؤدي هذا إلى محاولة النظام استعادة الذاكرة عبر kho restore vmalloc() أو kho restore folio()، مما ينتج عنه أخطاء داخلية وتحذيرات النظام. تنشأ المشكلة داخل الدالة luo session ioctl() عندما تفشل في التحقق من صحة نوع العملية قبل إرسال المعالج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾