📑 جدول المحتويات

• نظرة عامة
• ملخص تقني
• السبب الجذري
• سير الهجوم
• التأثير
• الإصدارات المتأثرة
• الكشف
• التخفيف
• الجدول الزمني
• المراجع
• إخلاء المسؤولية

📌 نظرة عامة

🔍 ملخص تقني

تقع الثغرة داخل تنفيذ كائن المزامنة في الوقت الحقيقي (rtmutex) في نواة لينكس.

أثناء التراجع عن القفل بالوكالة، تقوم الدالة المسؤولة عن إزالة منتظر من شجرة وراثة الأولوية (PI) بالعمل بشكل غير صحيح على المهمة الحالية بدلاً من المهمة المنتظرة الفعلية.

يؤدي هذا الخطأ المنطقي إلى ترك مراجع قديمة داخل هياكل المزامنة في النواة.

في النهاية، قد تقوم النواة بإلغاء الإشارة إلى ذاكرة تم تحريرها بالفعل، مما ينتج حالة استخدام بعد التحرير الكلاسيكية.

🧠 السبب الجذري

ملف المصدر المتأثر:

kernel/locking/rtmutex.c

الروتين المتأثر:

remove_waiter()

المشكلة:

Incorrect task reference
        │
        ▼
Wrong waiter removed
        │
        ▼
Priority Inheritance tree becomes inconsistent
        │
        ▼
Dangling pi_blocked_on pointer
        │
        ▼
Freed object referenced later
        │
        ▼
Use-After-Free

⚙️ سير الهجوم

User Process
      │
      ▼
futex_requeue()
      │
      ▼
rt_mutex_start_proxy_lock()
      │
      ▼
remove_waiter()
      │
      ▼
Incorrect cleanup
      │
      ▼
Dangling pointer
      │
      ▼
Kernel accesses freed memory
      │
      ▼
Memory Corruption

💥 التأثير

قد يؤدي الاستغلال الناجح إلى:

• 🔴 تصعيد الامتيازات المحلية
• 🔴 تلف ذاكرة النواة
• 🔴 ذعر النواة
• 🔴 رفض الخدمة
• 🔴 عدم استقرار النظام
• 🔴 تجاوز حدود الأمان المحتمل

🖥️ الإصدارات المتأثرة

🔬 متطلبات الاستغلال

تشمل المتطلبات النموذجية ما يلي:

• تنفيذ تعليمات محلي
• الوصول إلى استدعاءات نظام futex
• تفعيل مسارات القفل بالوكالة
• نواة لينكس معرضة للخطر
• توقيت مزامنة دقيق

ملاحظة: تصف النشرات العامة الثغرة وتأثيرها. تعتمد موثوقية الاستغلال العملي على تكوين النواة، الجدولة، وميزات التخفيف.

🛡️ الكشف

يجب على المسؤولين مراقبة ما يلي:

• Oops النواة
• ذعر النواة
• تقارير KASAN
• تحذيرات rtmutex غير متوقعة
• أعطال متعلقة بـ futex

الأوامر المفيدة:

uname -r
journalctl -k
dmesg | grep -Ei "rtmutex|BUG|Oops|KASAN|futex"

🔒 التخفيف

• الترقية إلى نواة لينكس مصححة.
• تطبيق تحديثات أمان المورد فورًا.
• إعادة التشغيل بعد تثبيت التحديثات.
• تقييد الوصول المحلي على الأنظمة المشتركة حتى التصحيح.
• مراقبة نشرات أمان نواة لينكس للحصول على التصحيحات المنقولة.

📅 الجدول الزمني

📚 المراجع

• قاعدة بيانات الثغرات الوطنية (NVD)
• التصحيح المستقر لنواة لينكس
• مستودع Git لنواة لينكس
• نشرات أمان الموردين

⚠️ إخلاء المسؤولية

هذا المستودع مخصص فقط للأغراض التعليمية والدفاعية والبحث الأمني.

لا يحتوي على كود استغلال، أو حمولات هجومية، أو أدوات هجومية.

اتبع دائمًا ممارسات الكشف المسؤول، واختبر فقط في البيئات التي تمتلكها أو لديك إذن صريح بتقييمها.