🐧 CVE-2026-23111 - ثغرة استخدام بعد التحرير في nf_tables لنواة لينكس

صورة ChatGPT 9 يونيو 2026، 11_48_52 صباحًا

⚠️ استخدام بعد التحرير في nf_tables لنواة لينكس

📖 نظرة عامة

CVE-2026-23111 هي ثغرة استخدام بعد التحرير (UAF) ذات خطورة عالية تؤثر على نظام netfilter/nf_tables في نواة لينكس.

ينشأ العيب من معالجة غير صحيحة لعناصر الخريطة الشاملة (catch-all map elements) أثناء عمليات التراجع عن معاملات nftables، مما يؤدي إلى مشكلة أمان في الذاكرة قد تسمح للمهاجمين المحليين بالتسبب في تلف ذاكرة النواة.

🎯 معلومات الثغرة

🔬 التحليل الفني

موجود الثغرة في:

net/netfilter/
            └── nf_tables

أثناء التراجع عن معاملة فاشلة، الدالة:

nft_map_catchall_activate()

تحتوي على منطق تحقق معكوس لعلامة الجيل (generation-mask validation logic).

يتسبب ذلك في إعادة تنشيط kernel بشكل غير صحيح لعناصر الخريطة الشاملة، مما قد يؤدي إلى مراجع لذرة تم تحريرها بالفعل.

تشمل العواقب:

تلف الذاكرة
تعطل النواة
رفض الخدمة
تصعيد الامتيازات المحتمل

⚡ تدفق الهجوم

┌─────────────────────┐
│ مهاجم محلي          │
└──────────┬──────────┘
           │
           ▼
┌─────────────────────┐
│ عملية nftables      │
└──────────┬──────────┘
           │
           ▼
┌─────────────────────┐
│ فشل المعاملة        │
└──────────┬──────────┘
           │
           ▼
┌─────────────────────┐
│ تم تشغيل التراجع    │
└──────────┬──────────┘
           │
           ▼
┌───────────────────────────┐
│ nft_map_catchall_activate │
│ خطأ منطقي                 │
└──────────┬────────────────┘
           │
           ▼
┌─────────────────────┐
│ حالة استخدام بعد    │
│ التحرير             │
└──────────┬──────────┘
           │
           ▼
┌─────────────────────┐
│ تلف الذاكرة         │
└──────────┬──────────┘
           │
           ▼
┌─────────────────────┐
│ اختراق النواة       │
└─────────────────────┘

🧠 السبب الجذري

السلوك المتوقع

تراجع
   │
   ▼
إعادة تنشيط العناصر غير النشطة

السلوك الفعلي

تراجع
   │
   ▼
فحص الجيل غير صحيح
   │
   ▼
تفعيل عنصر غير صالح
   │
   ▼
استخدام بعد التحرير

💥 التأثير المحتمل

السرية

🟠 متوسط

احتمال تعرض ذاكرة النواة.

السلامة

🔴 عالي

قد يسمح تلف الذاكرة بتعديل هياكل النواة.

التوفر

🔴 عالي

من الممكن حدوث ذعر النواة وتعطل النظام.

تصعيد الامتيازات

🔴 عالي

قد يستغل المهاجمون المحليون العيب للحصول على امتيازات مرتفعة.

📦 المكون المتأثر

نواة لينكس
      │
      ▼
  Netfilter
      │
      ▼
   nf_tables
      │
      ▼
عناصر الخريطة الشاملة

🔍 الكشف

راقب الأنظمة بحثًا عن:

أعطال غير متوقعة للنواة
فشل nftables
تحذيرات النواة
تنبيهات تلف الذاكرة
سلوك غير طبيعي لـ netfilter
محاولات تصعيد الامتيازات

سجلات مفيدة:

dmesg
journalctl -k
audit.log

🛡️ التخفيف

الإجراءات الموصى بها

✓ تحديث نواة لينكس
✓ تطبيق تصحيحات الأمان من البائع
✓ تقييد الوصول المحلي
✓ مراقبة سجلات النواة
✓ تدقيق تكوينات nftables
✓ تفعيل المراقبة الأمنية

التحقق

تحقق من إصدار النواة:

uname -r

تحقق من nftables:

nft list ruleset

📊 مصفوفة المخاطر

📅 الجدول الزمني

الحدث	الحالة
اكتشاف الثغرة	✅
تعيين CVE	✅
الإفصاح العام	✅
إصدار إصلاح النواة	✅
نشر تحذيرات البائع

🔐 توصيات أمنية

تصحيح فوري
        │
        ▼
مراقبة الأنظمة
        │
        ▼
تدقيق استخدام nftables
        │
        ▼
تقييد المستخدمين غير الموثوقين
        │
        ▼
الحفاظ على تحديثات النواة

📚 المراجع

تحذيرات أمان نواة لينكس
قاعدة بيانات NVD
نشرات أمنية من البائعين
سجل التزامات نواة لينكس

🚨 إشعار أمني

CVE-2026-23111 توضح كيف يمكن لأخطاء منطقية دقيقة في إدارة ذاكرة النواة أن تؤدي إلى عواقب أمنية خطيرة.

تصحيح مبكر • مراقبة مستمرة • تأمين بنيتك التحتية

⭐ قم بتمييز هذا المستودع بنجمة إذا وجدته مفيدًا.

CVE	CVE-2026-23111
الخطورة	عالية
CVSS v3.1	7.8
CWE	CWE-416
نوع الثغرة	استخدام بعد التحرير
ناقل الهجوم	محلي
الامتيازات المطلوبة	منخفضة
تفاعل المستخدم	لا شيء
المكون	netfilter / nf_tables
تعقيد الاستغلال	منخفض

قابلية الاستغلال	🟠 متوسط
تصعيد الامتيازات	🔴 عالي
رفض الخدمة	🔴 عالي
تلف الذاكرة	🔴 عالي
الاستغلال عن بعد	🟢 لا
الاستغلال المحلي	🔴 نعم

CVE-2026-23111

الأكثر شعبية