CVE-2026-72714
Rocq Prover حتى الإصدار 9.2.0: عدم تزامن حالة فحص الكون بعد إغلاق الوحدة النمطية
- تم النشر
- 24/08/2026
- محدث
- 26/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 26/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 7.1%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مُثبِت Rocq لا يستعيد نسخة رسم الكون (universe graph) من علامة فحص الكون عند إغلاق وحدة عطّلت الفحص محليًا. من المتوقع أن يستمر `Unset Universe Checking` المحلي داخل وحدة ما حتى تنتهي الوحدة فقط، وتُستعاد العلامة العامة، لكن رسم الكون يحتفظ بنسخته الخاصة التي تبقى معطّلة. عندئذ تتناقض الرؤيتان: يُبلّغ `Test Universe Checking` عن الفحص بأنه مُفعّل بينما تستمر النواة في قبول مصطلحات غير متسقة مع الكون. وبما أن القيد بين كونين لم يعد مفروضًا، ينطبق مفارقة Hurkens وينتج برهانًا على `False`، ومنه يلزم أي قضية. لا يستخدم البرهان أي مسلّمات أو إضافات أو ميزات غير آمنة بعد إغلاق الوحدة، ويُبلّغ `Print Assumptions` عنه بأنه مغلق في السياق العام، لذا لا يعكس تدقيق المسلّمات ولا استعلام العلامة حالة النواة الفعلية. لا يتوفر أي إصلاح.
المصادر
CVE-2026-72714 — تعطّل تزامن حالة فحص الكون في Rocq بعد إغلاق الوحدة النمطية
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.