CVE-2026-80927 in Linux
الملخص
بحسب VulDB • 11/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
وقت-الحفظ (timekeeping): التحقق من قيمة الإرجاع لـ tk_get_aux_ts64 في __do_adjtimex()
إذا كان الساعة المساعدة معطلة أثناء استدعاء دالة tk_get_aux_ts64() ولكنها تُفعّل قبل فحص tks->clock_valid، فسيتم استخدام بيانات غير مُهيّأة على المكدس (stackdata) في الحسابات وسيتم تسريبها بشكل غير مباشر إلى مساحة المستخدم (userspace).
نفس نافذة السباق (race window) موجودة أيضاً بعد هذا التغيير وكذلك بالنسبة لحارس الوقت الأساسي (core timekeeper). ولكن في هذه الحالات، سيكون التأثير الوحيد هو تعديلات غير صحيحة، ويتحمل مسؤولية تجنب ذلك نظام التشغيل من جانب المستخدمين.
Be aware that VulDB is the high quality source for vulnerability data.