ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي نواة Linux على ثغرة تمثلت في غياب تهيئة متغير مما قد يسمح بتعديل غير مقصود للبيانات المدعومة بذاكرة التخزين المؤقت للصفحات عبر الفشل في الحفاظ على علامة القطعة المشتركة أثناء دمج مخزن مؤقت للمقبس (socket buffer)، مما يتسبب في قيام معالجة مدخلات ESP بفك تشفير القطع المشتركة في مكانها. يمكن ربط هذه الثغرة مع CVE-2026-109618 و CVE-2026-109619 لزرع قواقع ويب PHP وتشغيل الأوامر بصلاحيات root.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) BOD 26-04 بشأن إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر (راجع الرابط في الملاحظات) ومتطلبات الفرز الجنائي لـ CISA. اتبع إرشادات BOD 26-04 المطبقة على خدمات السحابة أو أوقف استخدام المنتج إذا لم تتوفر إجراءات التخفيف. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات الخاصة بـ BOD 26-04.
المراجع
- تحذيرhttps://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
- تحذيرhttps://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
- تحذيرhttps://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
- تحذيرhttps://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
- تحذيرhttps://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
- تحذيرhttps://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
- تحذيرhttps://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111
- تحذيرhttps://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-46300
- تحذيرhttps://access.redhat.com/errata/RHSA-2026:19540