PT-2026-8154
CVE-2026-23159
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي perf تتعلق بتتبع المكدس في مساحة المستخدم. قد تحدث حالة تنافس عند إنهاء إحدى المهام، مما يؤدي إلى إشارة مؤشر NULL إذا حاول نظام perf قراءة ذاكرة المهمة خلال تلك الفترة. وعلى وجه التحديد، تنشأ المشكلة من التغييرات في طريقة تحديد مهام المستخدم، حيث قد تمتلك خيوط النواة حقول mm الخاصة بها، فضلاً عن الحاجة إلى مراعاة المهام التي هي في طور الإنهاء. تم إدخال الدالة المساعدة
is user task() لحل هذه المشكلة، حيث تجمع بين فحوصات العلامات والتحقق من صحة حقل mm لضمان الوصول الآمن إلى الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾