PT-2026-72778
CVE-2026-74342
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث إزالة مرجعية لمؤشر NULL في نواة Linux عند إنشاء دليل cgroup ضمن /sys/fs/cgroup في التوزيعات التي تدعم SELinux. تنشأ المشكلة لأن ربط LSM
kernfs init security يتم استدعاؤه داخل kernfs new node() قبل تهيئة الحقول kn-> parent وkn->dir.root. عندما تستدعي الدالة selinux kernfs init security() الدالة kernfs xattr set()، تُرجع الدالة kernfs root(kn) القيمة NULL، مما يؤدي إلى حدوث حالة ذعر في النواة أثناء محاولة الوصول إلى الإزاحة xa cache. تؤثر هذه الثغرة على الدالتين kernfs xattr set() وkernfs xattr get().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾