CVE-2026-9728

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

توجد حالة تنافس في وقت الفحص/وقت الاستخدام (TOCTOU) في أداة التحقق من استدعاءات النظام في مساحة المستخدم z vrfy mbox send() الموجودة في ملف drivers/mbox/mbox handlers.c. يقوم أداة التحقق بالتحقق من صحة الحقول msg->data وmsg->size عن طريق قراءتهما من ذاكرة مساحة المستخدم النشطة، ولكنه بعد ذلك يمرر المؤشر القابل للتغيير الأصلي إلى z impl mbox send() وبرنامج التشغيل. في الأنظمة التي تم بناؤها باستخدام CONFIG USERSPACE، يمكن لخيط غير متمتع بامتيازات استدعاء دعوة النظام mbox send() بينما يقوم خيط ثانٍ بالكتابة فوق msg->data بعنوان من النواة بعد إجراء الفحص ولكن قبل أن يقوم برنامج التشغيل بإلغاء الإشارة إليه. وهذا يسمح لبرنامج التشغيل بالقراءة من عنوان يتحكم فيه المهاجم في سياق المشرف، مما يؤدي إلى تجاوز ضوابط الوصول من مساحة المستخدم إلى المشرف. وقد يؤدي ذلك إلى الكشف عن محتويات ذاكرة النواة أو حدوث رفض الخدمة إذا تم استهداف عنوان غير صالح.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.