CVE-2017-5123

CVE-2017-5123 نظرة عامة على الثغرة استدعاء النظام waitid في نواة لينكس لم يتحقق من صحة العنوان الهدف المستخدم. قد يسمح هذا لمستخدم محلي بالكتابة في ذاكرة النواة، مما قد يؤدي إلى تصعيد الامتيازات على الجهاز أو الهروب من وضع الحماية. وصف الثغرة تصنيف الثغرة تصعيد الامتيازات الهروب من وضع الحماية...

CVE-2026-74258

In the Linux kernel, the following vulnerability has been resolved: bpf: Guard getuser acesss with accessok for uprobemulti data As reported by sashiko 1 we need to use accessok to check the user space data bounds before we use get-user to get it. 1...