CVE-2026-74590

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في الدالة bpf get fsverity digest() حيث تفترض بشكل خاطئ استقرار محتويات الذاكرة التي يشير إليها dynptr (تجريد مؤشر ديناميكي لـ BPF). في حين أن أداة التحقق من BPF تضمن بقاء مساحة الذاكرة صالحة، إلا أنها لا تضمن استقرار المحتويات. ونتيجة لذلك، قد يتعطل النظام إذا تم تعديل المتغير arg->digest size في نفس الوقت. يتضمن الإصلاح استخدام قيمة hash alg->digest size وتحديث المتغيرين dynptr sz وout digest sz إلى u64 لتتوافق مع نوع القيمة المرجعة من الدالة bpf dynptr size().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.