CVE-2026-93146 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
time/namespace: التحقق من حقل النانوثانية في proc_timens_set_offset()
تقوم الدالة بالتحقق من أن tv_sec ضمن النطاق [-KTIME_SEC_MAX, KTIME_SEC_MAX] لكنها لا تتحقق مطلقاً مما إذا كانت tv_nsec ضمن النطاق الصحيح [0, NSEC_PER_SEC-1] قبل استخدامها في timespec64_add().
يتوقع timespec64_add() أن يكون لكل من هياكل timespec64 قيم مُعايرة (normalized) مع وجود tv_nsec في النطاق [0, 999999999]. إذا كانت off->val.tv_nsec تحتوي على قيم غير صالحة (سلبية أو >= NSEC_PER_SEC)، فقد يؤدي ذلك إلى حسابات خاطئة أو سلوك غير متوقع.
أضف التحقق للتأكد من أن tv_nsec ضمن النطاق الصحيح قبل إجراء عملية الجمع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.