PT-2026-72939
CVE-2026-74487
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الوحدة النمطية binfmt misc حيث يؤدي تسجيل إدخال مع العلامة
MISC FMT OPEN FILE إلى استخدام الدالة open exec() لفتح المترجم، مما يمنع الوصول للكتابة طوال مدة وجود الإدخال. عند إزالة الإدخال، يتم إغلاق ملف المترجم عبر filp close()، لكن حق الوصول للكتابة لا يتم استعادته. يؤدي هذا إلى بقاء قيمة i writecount الخاصة بـ inode سالبة بشكل دائم، مما يتسبب في فشل المحاولات اللاحقة لفتح المترجم للكتابة مع ظهور خطأ ETXTBSY حتى يتم إخراج inode من ذاكرة التخزين المؤقتة لـ inode. يقع الخلل في الدالة put binfmt handler().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾