PT-2026-72800
CVE-2026-74364
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث يمكن تجاوز الخرائط الحصرية التي تم إنشاؤها باستخدام
excl prog hash. في حين أن الدالة check map prog compatibility() تمنع البرامج من التحميل إذا كان ملخصها لا يتطابق مع map->excl prog sha بالنسبة للإشارات المباشرة، فإن هذا الفحص لا ينطبق على الخرائط التي يتم الوصول إليها عبر بنية خريطة الخرائط. ونظرًا لأن bpf map meta equal() تتجاهل excl prog sha، يمكن وضع خريطة حصرية داخل خريطة خارجية غير حصرية، مما يسمح لبرنامج غير ذي صلة بتحديد موقعها وتعديلها. وفي سياق أداة التحميل الموقعة، يتيح ذلك لبرنامج موجود على مضيف معادٍ إعادة كتابة محتويات خريطة مجمدة من خلال الخريطة الخارجية، متجاوزًا فحص حصرية خريطة البيانات الوصفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾