CVE-2026-74305 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: تشديد فحوصات عملة تخزين cgroup لمصفوفات البرامج (prog arrays)
الإصلاح الموجود في الالتزام abad3d0bad72 ("bpf: إصلاح الوصول خارج الحدود في التخزين المحلي لـ cgroup") لا يزال غير مكتمل. فحص توافق مصفوفة البرامج يعامل البرنامج الذي ليس لديه تخزين cgroup على أنه متوافق مع أي عملة تخزين مخزنة. هذا يسمح للبرنامج الخالي من التخزين بإنشاء جسر لسلسلة استدعاءات tail (tail call chain) بين برنامج الإدخال ودالة تابعة تستخدم التخزين، حتى عندما يتبع التخزين المحلي لـ cgroup في وقت التشغيل سياق المتصل، أي مسار A -> B(بدون تخزين) -> C(يستخدم التخزين).
يتطلب التساوي الدقيق للعملة كسر الحالة المشروعة لبرنامج ورقة (leaf program) خالٍ من التخزين يتم استدعاؤه عبر tail call من برنامج يستخدم التخزين. بدلاً من ذلك، اقبل فقط عمولة تخزين صفرية إذا كان البرنامج لا يمكنه إجراء استدعاءات tail بنفسه. يحافظ هذا على عمل المسار A -> B(بدون تخزين) بينما يرفض جسر A -> B(بدون تخزين) -> C(يستخدم التخزين).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.