آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.
