CVE-2026-89556 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم حل الثغرة التالية:
module: التحقق من أنواع جداول السلاسل النصية (string table)
في الدالة `elf_validity_cache_sechdrs`، يتم التحقق من أحجام الأقسام وإزاحاتها (offsets)، ما لم يكن نوع القسم هو SHT_NULL أو SHT_NOBITS.
لاحقاً، تقوم الدالتان `elf_validity_cache_secstrings` و `elf_validity_cache_index_str` بالوصول إلى رؤوس جدول أسماء الأقسام (.shstrtab) وجدول السلاسل النصية للرموز (.strtab) دون التأكد مسبقاً من أن أنواعها هي SHT_STRTAB. إذا كان نوع القسم هو SHT_NULL أو SHT_NOBITS، فإن قيمة sh_offset لم يتم التحقق منها وقد تشير إلى ذاكرة خارج الحدود (out-of-bounds memory) عند فك الإحالة إليها في الدالتين `elf_validity_cache_secstrings` أو `elf_validity_cache_strtab`.
قم بالتحقق من أن كلا رأسَي القسم الخاص بالسلاسل النصية هو من النوع SHT_STRTAB قبل تخزينهما مؤقتاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.