PT-2026-8202
CVE-2026-23194
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في مكون rust binder بنواة لينكس تتعلق بمعالجة كائنات FDA (مصفوفة fd). وعلى وجه التحديد، تظهر المشكلة عند معالجة كائنات FDA فارغة بطول صفر، مما يؤدي إلى احتمال حدوث خطأ في الكتابة خارج الحدود. كان التنفيذ السابق يفسر حجم القفزة الذي يساوي صفرًا بشكل خاطئ، مما أدى إلى محاولة الكتابة خارج نطاق المخزن المؤقت المخصص عندما كان FDA موجودًا في نهاية المخزن المؤقت. تسببت هذه الحالة في حدوث خطأ EINVAL في مساحة المستخدم. تم تحديد السبب الجذري بواسطة Gemini CLI.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾