PT-2026-72371
CVE-2026-72183
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في وحدة الأمان Landlock تتعلق بتقييد
LANDLOCK SCOPE SIGNAL، والذي يهدف إلى منع العمليات الموجودة في بيئة الحماية (sandbox) من إرسال إشارات إلى عمليات خارج نطاق Landlock الخاص بها. تحدث هذه الثغرة من خلال مسار التسليم غير المتزامن لـ SIGIO. يمكن لعملية محمية في بيئة الرمل تمتلك ملفًا أو مقبسًا استخدام fcntl() مع F SETOWN وF SETSIG وO ASYNC لحث النواة على توصيل إشارات إلى مجموعة عمليات بأكملها. إذا كانت المجموعة تتضمن عملية غير محمية في بيئة الرمل، مثل المشرف أو مراقب الأمان، فيمكن لبيئة الرمل إرسال إشارة إليها أو إنهاءها.تنبع المشكلة من تخطي الدالة
control current fowner() لتسجيل مجال Landlock عندما يكون الهدف ضمن مجموعة خيوط المتصل، وهو ما يعتبر آمنًا فقط للأهداف أحادية المهمة. ونتيجة لذلك، تسمح الدالة hook file send sigiotask() بتوزيع الإشارات على المجموعة بأكملها دون رقابة. يتضمن الإصلاح تسجيل المجال لكل هدف غير أحادي العملية وتسجيل مجموعة مؤشرات الترابط الخاصة بالمسجل لضمان السماح بالتسليم ضمن نفس العملية مع حظر الأعضاء من خارج المجال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾