CVE-2026-90177 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
bpf: التحقق من نوع المؤشر لجميع مسارات العمليات الذرية (RMW)
تقوم عملية التحقق من العمليات الذرية للتعديل والقراءة والكتابة (Atomic RMW) بتسجيل نوع مؤشر التعليمات البرمجية فقط عندما يكون الوجهة الحالية هي PTR_TO_ARENA. وبالتالي، يمكن لمسار ثانٍ الوصول إلى نفس التعليمة البرمجية باستخدام مؤشر عادي دون مقارنته بالنوع المحفوظ لـ arena.
يستخدم إصلاح ما بعد التحقق (post-verification fixup) النوع المحفوظ لإعادة كتابة التعليمات البرمجية لتصبح BPF_PROBE_ATOMIC لكل مسار. قم بتسجيل نوع الوجهة الفعلي لجميع مسارات العمليات الذرية RMW بحيث يرفض فحص عدم التطابق الحالي الاستخدامات غير المتوافقة لنفس التعليمة البرمجية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.