Linux Kernel Integer Overflow Vulnerability — Linux Kernel contains an integer overflow vulnerability in the create_elf_tables() function which could allow an unprivileged local user with access to SUID (or otherwise privileged) binary to escalate their privileges on the system.
Linux Kernel integer overflow in create_elf_tables() function allows unprivileged local users to escalate privileges via SUID binaries. This critical vulnerability affects all Linux systems and requires immediate patching to prevent local privilege escalation attacks.
تحتوي نواة لينكس على ثغرة تجاوز عدد صحيح في دالة create_elf_tables() التي تعالج إنشاء جداول ELF للعمليات. يمكن لمستخدم محلي بدون صلاحيات استغلال هذه الثغرة من خلال الوصول إلى ملف ثنائي SUID لتصعيد امتيازاته إلى مستوى الجذر. هذا يشكل تهديداً حرجاً لأمان جميع أنظمة لينكس المتأثرة.
ثغرة تجاوز عدد صحيح في نواة لينكس بدالة create_elf_tables() تسمح للمستخدمين المحليين بدون صلاحيات بتصعيد امتيازاتهم عبر الملفات الثنائية SUID. تؤثر هذه الثغرة الحرجة على جميع أنظمة لينكس وتتطلب تصحيحاً فورياً.
Apply Linux kernel security patches immediately. Update to patched kernel versions (4.17.11+, 4.14.67+, 4.9.120+, or later depending on distribution). Disable unnecessary SUID binaries where possible. Implement principle of least privilege and restrict local user access. Monitor system logs for suspicious privilege escalation attempts.
تطبيق تصحيحات أمان نواة لينكس فوراً. تحديث إلى إصدارات نواة معالجة (4.17.11+ أو أحدث حسب التوزيعة). تعطيل الملفات الثنائية SUID غير الضرورية. تطبيق مبدأ أقل صلاحية وتقييد وصول المستخدمين المحليين. مراقبة سجلات النظام للكشف عن محاولات تصعيد امتيازات مريبة.