CVE-2026-72427

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في النظام الفرعي BPF حيث تقوم الدالتان replace effective prog() وpurge effective progs() بتحديد مواقع الخانات في المصفوفة الفعالة بشكل غير صحيح عند وجود برامج BPF F PREORDER. يحدث هذا لأن العدد الخطي لقائمة البرامج (hlist) لا يتطابق مع تخطيط المصفوفة الذي تم إنشاؤه بواسطة compute effective progs()، والتي تعطي الأولوية لبرامج BPF F PREORDER. في replace effective prog() (المستخدمة بواسطة bpf link update())، يؤدي هذا إلى الكتابة فوق الخانة الخاطئة وإتلاف الترتيب الفعلي. في purge effective progs()، قد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free)، حيث يتم مسح خانة تابعة لبرنامج مختلف بينما يظل البرنامج المنفصل موجودًا في المصفوفة بعد أن تقوم bpf prog put() بإسقاط مرجعها.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.