🚨 CVE-2026-46242 - `BadEpoll`

صورة ChatGPT في 4 يوليو 2026، الساعة 06:15:58 مساءً

ثغرة من نوع استخدام بعد التحرير (Use-After-Free) عالية الخطورة تؤثر على نظام eventpoll الفرعي في نواة لينكس، وقد تسمح بتصعيد الصلاحيات محليًا، أو إفساد الذاكرة، أو رفض الخدمة.

📖 نظرة عامة

CVE-2026-46242 هي ثغرة من نوع استخدام بعد التحرير (UAF) في تنفيذ eventpoll (epoll) في نواة لينكس.

توجد المشكلة داخل منطق ep_remove() حيث تسمح حالة سباق بتحرير struct file وكائن eventpoll المرتبط به بينما لا يزالان قيد الاستخدام.

يمكن للمهاجم الذي لديه وصول محلي استغلال حالة السباق هذه لإفساد ذاكرة النواة، مما قد يؤدي إلى:

🔺 تصعيد الصلاحيات محليًا
💥 إفساد ذاكرة النواة
🚫 رفض الخدمة (ذعر النواة)
⚠️ عدم استقرار النظام

📊 تفاصيل الثغرة

🧠 السبب الجذري

تحدث الثغرة للأسباب التالية:

يقوم ep_remove() بمسح file->f_ep.
يمكن لخيط آخر تنفيذ __fput() في نفس الوقت.
قد يتم تحرير كائن eventpoll المرتبط.
يستمر التنفيذ باستخدام مؤشرات تشير الآن إلى ذاكرة محررة.
تؤدي عمليات الكتابة اللاحقة إلى حدوث حالة استخدام بعد التحرير تقليدية.

يقوم التصحيح المنبع بتثبيت struct file باستخدام epi_fget() قبل الدخول إلى القسم الحرج، مما يمنع التحرير المتزامن أثناء تنفيذ التنظيف.

🎯 التأثير

قد يسمح الاستغلال الناجح للمهاجم بما يلي:

تصعيد الصلاحيات إلى مستوى النواة
إفساد ذاكرة النواة
تعطيل نظام التشغيل
إحداث سلوك تعسفي في النواة

على الرغم من أن الثغرة محلية فقط، إلا أنها تمثل خطرًا أمنيًا كبيرًا على الأنظمة متعددة المستخدمين.

📦 الإصدارات المتأثرة

نواة لينكس
5.15.209 → < 5.16
6.1.175 → < 6.2
6.4 → < 6.18.33
6.19 → < 7.0.10

✅ الإصدارات المُصحَّحة

6.18.33
7.0.10
7.1-rc1 وما بعدها

🔬 ملخص فني

ep_remove()
      │
      ▼
Clears file->f_ep
      │
      ▼
Concurrent __fput()
      │
      ▼
eventpoll object freed
      │
      ▼
ep_remove() continues
      │
      ▼
Dereference freed memory
      │
      ▼
Use-After-Free

📸 عرض توضيحي

⚠️ الاستغلال

الحالة العامة الحالية:

الحالة	القيمة
استغلال عام	❌ لا شيء معروف
استغلال في البرية	❌ لم يتم الإبلاغ
التصحيح متاح	✅ نعم
CISA KEV	❌ غير مدرج

🛡️ التخفيف

الترقية إلى نواة لينكس مصححة.
تطبيق تحديثات أمان النواة المستقرة.
تقييد وصول المستخدمين غير الموثوقين محليًا حتى تثبيت التحديثات.
متابعة تنبيهات البائعين للترقيعات الخاصة بالتوزيعات.

🔍 الكشف

تحقق من النواة الحالية:

uname -r

مثال:

6.18.12

قارن الإصدار المثبت بالإصدارات المصححة.

💻 المراجع

سجل CVE
NVD
مستودع Git المستقر لنواة لينكس

📚 الجدول الزمني

التاريخ	الحدث
2026-05-30	نشر CVE
2026-05-30	إصدار تصحيح نواة لينكس
2026-06-17	تحديث NVD

⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📄 الترخيص

هذا المستودع مُقدم لأغراض تعليمية وبحثية وأمن سيبراني دفاعي فقط.

لا يحتوي على كود استغلال أو أدوات هجومية.

⭐ ابقَ محدَّثًا • صحِّح مبكرًا • آمِن أنظمتك

بحث أمني لنواة لينكس

CVE	CVE-2026-46242
الخطورة	عالية
CVSS v3.1	7.8
CWE	CWE-416 (استخدام بعد التحرير)
ناقل الهجوم	محلي
تعقيد الهجوم	منخفض
الصلاحيات المطلوبة	منخفضة
تفاعل المستخدم	لا شيء
تأثير التوفر	عالي
تأثير السلامة	عالي
تأثير السرية	عالي

CVE-2026-46242

الأكثر شعبية

🚨 CVE-2026-46242 - BadEpoll