CVE-2026-23002

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: lib/buildid: استخدام __kernel_read() للسياق القابل للنوم منع حدوث خطأ "BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio". بالنسبة للسياق القابل للنوم، قم بتحويل freader لاستخدام __kernel_read() بدلاً من الوصول المباشر إلى ذاكرة التخزين المؤقت للصفحات عبر read_cache_folio(). يعمل هذا على تبسيط مسار الكود القابل للخطأ باستخدام واجهة قراءة الملفات القياسية في النواة والتي تتعامل مع جميع تعقيدات قراءة بيانات الملف. في الوقت الحالي، لا نقوم بتغيير الكود الخاص بالسياق غير القابل للنوم والذي يستخدم filemap_get_folio() ولا ينجح إلا إذا كانت الصفحات المستهدفة موجودة بالفعل في الذاكرة ومحدّثة. السبب هو إبقاء التصحيح بسيطًا وسهلاً في النقل إلى النوى المستقرة. لم يعد اختبار Syzbot يتسبب في انهيار النواة بعد الآن، واختبارات selftests تعمل بنجاح. في المتابعة، سنجعل __kernel_read() مع IOCB_NOWAIT يعمل للسياقات غير القابلة للنوم. بالإضافة إلى ذلك، أرغب في استبدال فحص secretmem بنهج أكثر عمومية وسأضيف اختبار fstest لرمز buildid.

• CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeBPoC

  محاكي محلل NAS لعقدة gNodeB في شبكات 5G مع إثبات مفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت للمكدس (stack buffer overflow) في CVE-2026-23002؛ رسالة NAS مصممة بعناية تؤدي إلى تنفيذ كود عن بُعد.