PT-2026-8120
CVE-2026-23127
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على مشكلة تتعلق بحساب عدد المراجع في النظام الفرعي perf. وعلى وجه التحديد، يتم إصدار تحذير عند زيادة قيمة
mmap count لحدث perf. ويحدث ذلك عند إنشاء حدث عضو في المجموعة مع العلامة PERF FLAG FD OUTPUT بعد أن تم تعيين زعيم المجموعة. تنشأ المشكلة لأن perf mmap rb() تحاول زيادة قيمة event->mmap count عندما تكون صفرًا بالفعل، مما يؤدي إلى ظهور تحذير من استخدام الذاكرة بعد تحريرها (use-after-free). يتم تشغيل المشكلة من خلال تسلسل محدد من استدعاءات النظام التي تتضمن perf event open وmmap. والسبب الجذري هو أن output event يتم نسخه في perf event set output()، مما يؤدي إلى تعيين event->rb، وهذا بدوره يؤدي إلى الزيادة المشكوك فيها في perf mmap rb(). يعمل التصحيح على منع الزيادة عندما تكون قيمة event->mmap count صفرًا، كما يمنع أيضًا عدة أحداث من تحديث نفس صفحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾