PT-2026-24078
CVE-2024-14027
·
تاريخ النشر
2024-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في استدعاء النظام
fremovexattr() في نواة Linux، داخل المكون fs/xattr. وعلى وجه التحديد، تستدعي الدالة fdget() للحصول على مرجع ملف، لكنها تفشل في تحريره باستخدام fdput() عندما يواجه strncpy from user() خطأً أثناء معالجة الحجة name. ينتج عن ذلك تسرب دائم لمؤشر الملف لكل استدعاء، مما قد يؤدي إلى استنفاد ذاكرة النواة في العمليات متعددة الخيوط. يمكن لمستخدم محلي غير متمتع بامتيازات إثارة هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾