PT-2026-72616
CVE-2026-72428
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث تقوم الدالة
check stack write fixed off() بحساب خانة البايت بشكل غير صحيح لعمليات الكتابة إلى المكدس ذات الإزاحة الثابتة. بينما يسجل مسار الكتابة البايتات في slot type[] باستخدام (slot - i) % BPF REG SIZE، فإن الفحص المسبق للتطهير في Spectre v4 يستخدم slot type[i] بشكل غير صحيح. قد يؤدي هذا التباين إلى فشل الفحص المسبق في تحديد البايتات التي تتطلب التطهير، مما قد يترك عمليات الكتابة دون الحماية اللازمة من nospec result.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾