PT-2026-72292
CVE-2026-72103
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 6.9 والإصدارات الأحدث
الوصف
تؤدي عملية إعادة هيكلة في مكون device-mapper (dm) إلى استمرار وجود سلسلة مفاتيح مؤشر الترابط الخاص بالمتصل (thread keyring) بعد انتهاء عمر المتصل. يحدث هذا عندما تستخدم
cryptsetup luksOpen سلسلة مفاتيح الخيط لتمرير مفتاح وحدة التخزين إلى النواة؛ وبينما تقوم الدالة crypt set keyring key() بنسخ محتوى المفتاح إلى بنية crypt config واستدعاء key put()، لا يتم إزالة سلسلة مفاتيح الخيط بشكل صحيح من الذاكرة. ونتيجة لذلك، عند تنفيذ cryptsetup luksSuspend، تفشل العملية في مسح مفتاح وحدة التخزين LUKS من الذاكرة لأن نسخة ثانية تبقى في سلسلة مفاتيح الخيط. ولا يتم تحرير هذه النسخة إلا أثناء تنفيذ luksClose، مما يجعل المفتاح قابلاً للاسترداد من ذاكرة الوصول العشوائي (RAM) بعد عملية التعليق. ويقتصر الوصول إلى هذه الوظيفة على المستخدمين الذين يتمتعون بامتيازات CAP SYS ADMIN.التوصيات
قم بتحديث نواة Linux إلى إصدار تم فيه حل هذه المشكلة لضمان إزالة مخلفات حلقة مفاتيح الخيط بشكل صحيح ومسح مفاتيح وحدة التخزين بشكل سليم أثناء عمليات التعليق.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾