CVE-2026-23416

ملخص

في نواة لينكس، تم حل الثغرة الأمنية التالية: mm/mseal: تحديث نهاية VMA بشكل صحيح عند الدمج. سابقًا، كنا نخزّن نهاية VMA الحالية في curr_end، ثم عند الانتقال إلى VMA التالية نحدّث curr_start إلى curr_end للتقدم إلى VMA التالية. غير أنّ هذا لا يراعي احتمال أن يتم تحديث VMA بسبب دمج عبر vma_modify_flags()، مما قد يجعل قيمة curr_end قديمة، وبالتالي عند تعيين curr_start إلى curr_end نحصل على قيمة curr_start غير صحيحة في التكرار التالي. عالِج المشكلة بتعيين curr_end إلى vma->vm_end بشكل غير مشروط لضمان بقاء هذه القيمة محدّثة عند حدوث ذلك. وبينما نحن في هذا الصدد، أزل هذه الفئة الكاملة من الأخطاء بمجرد تعيين const curr_[start/end] بحيث تكون محصورة في نطاق الإدخال وVMAs، وهو ما يبسّط المنطق أيضًا.

• CVE-2026-23416-POCPoC

  POC لـ CVE-2026-23416 (linux kernel 6.17 – linux kernel 7 rc5) - ثغرة اكتشفها أنطونيوس