PT-2026-72918
CVE-2026-74466
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون s390/zcrypt حيث يتم استخراج قيمة مجال يتحكم فيها المستخدم من بنية ioctl من نوع CCA أو EP11 أثناء إعداد CPRB. في ظل ظروف محددة، مثل استخدام عقدة جهاز مخصصة وتحميل إداري، تُستخدم هذه القيمة كمؤشر صفيف. وعلى الرغم من إجراء فحص الحدود، فإن عدم وجود حاجز تخميني يسمح بقراءة الذاكرة بشكل تخميني. يتم معالجة هذه المشكلة من خلال تنفيذ الدالة
array index nospec() لمنع التنفيذ التخميني.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾