CVE-2026-58084

نواة لينكس (الإصدارات المتأثرة غير محددة)

يمكن لمستخدم محلي غير متمتع بامتيازات الوصول إلى ذاكرة مكدس النواة غير المُهيأة، مما قد يؤدي إلى الكشف عن بيانات حساسة خاصة بالنواة. يحدث هذا عند إنشاء مؤقت POSIX باستخدام CLOCK TAI واستدعاء الدالة timer settime(2). تنبع المشكلة من قيام النواة باستدعاء realtimer gettime() لاسترداد قيمة المؤقت السابقة؛ فإذا لم يتم تكوين إزاحة TAI، تفشل الدالة، ولكن نظرًا لعدم فحص قيمة الخطأ المرتجعة، يتم نسخ مخزن الإخراج غير المُهيأ إلى مساحة المستخدم.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.