PT-2026-79725

CVE-2026-74720

·

تاريخ النشر

2026-08-22

·

تاريخ التحديث

2026-11-03

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي BPF (Berkeley Packet Filter) حيث لا يتم الحفاظ على حالة المؤشر بشكل صحيح أثناء العمليات الحسابية المُبدَّلة. على وجه التحديد، عند معالجة العملية scalar += pointer داخل الدالة adjust ptr min max vals()، يرث السجل الوجهة حالة المؤشر من المؤشر المصدر. ونظرًا لأن أصل المؤشر — أي سجل منشأ المؤشر والتحولات التي مر بها — يتم تتبعه عبر حقول bpf reg state متعددة، فإن نسخ الحقول المحددة فقط لا يكفي. وقد يؤدي ذلك إلى عدم اتساق في حقول هوية الأصل وفقدان أرقام الإطارات لسجلات PTR TO STACK.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-97209
CLSA-2026-1789141176
CLSA-2026-1789898700
CLSA-2026-1791132991
CLSA-2026-1791730242
CLSA-2026-1791796397
CLSA-2026-1791796862
CLSA-2026-1791800936
OESA-2026-3705
OESA-2026-3707
OESA-2026-3708
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
USN-8886-1
USN-8960-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾