PT-2026-22921
CVE-2026-23235
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نظام الملفات f2fs في نواة Linux على ثغرة تتعلق بالوصول إلى الذاكرة خارج الحدود والمعالجة غير الصحيحة للقيم الصحيحة عند قراءة وكتابة سمات sysfs. وعلى وجه التحديد، فإن بعض سمات sysfs الخاصة بـ f2fs، مثل
carve out وatgc age threshold، معرضة لهذه المشكلة. السمة carve out، المُعينة إلى struct f2fs sb info->carve out، هي عدد صحيح مكون من 8 بتات، ولكن يمكن تعيينها لقيم تزيد عن 255 عبر واجهة sysfs. السمة atgc age threshold، المُعينة إلى struct atgc management->age threshold، هي عدد صحيح مكون من 64 بت، لكن واجهة sysfs لا تستطيع التعامل بشكل صحيح مع القيم التي تتجاوز UINT MAX. ترتبط الأسباب الجذرية بالوظيفتين sbi store() وf2fs sbi show()، اللتين تعالجان جميع القيم الافتراضية بشكل غير صحيح على أنها أعداد صحيحة غير موقعة، مما يؤدي إلى عمليات كتابة وقراءة خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾