PT-2026-8207
CVE-2026-23199
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على عيب في تنفيذ procfs يتعلق بالبحث عن معرّفات البناء (build IDs) أثناء الاحتفاظ بقفل VMA. وعلى وجه التحديد، نشأت المشكلة من العملية PROCMAP QUERY، التي قد تؤدي إلى حالة تعطل (deadlock) عند محاولة الحصول على أقفال بترتيب معين على وحدات معالجة مركزية متعددة. وقد تفاقمت المشكلة بسبب تعديل حديث استخدم
kernel read() في سياق قابل للتعليق (sleepable). يتضمن التصحيح تعديل عملية تحليل معرّف البنية (build ID) لتجنب حالة التعطل التام، وذلك بالبحث عن معرّف البنية الاختياري فقط بعد تحرير القفلين الضروريين. يمكن استغلال هذه الثغرة الأمنية من خلال الدالة procfs procmap ioctl.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾