PT-2026-73140
CVE-2026-74578
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
algif skcipher حيث يقوم مسار AIO/async في الدالة skcipher recvmsg() بتمرير ctx->iv على مستوى المقبس مباشرةً إلى طلب skcipher. ونظرًا لإلغاء قفل المقبس بعد io submit()، يمكن لاستدعاء sendmsg(ALG SET IV) المتزامن أن يقوم بالكتابة فوق ctx->iv. وهذا يسمح لمستخدم غير متمتع بامتيازات بإجبار طلب قيد التنفيذ على العمل باستخدام متجه التهيئة (IV) الذي يتحكم فيه المهاجم. في أوضاع CTR أو stream، يؤدي هذا إلى إعادة استخدام متجه التهيئة (IV) أو تيار المفاتيح (keystream)، مما يتيح استعادة النص العادي من عملية متزامنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾