PT-2026-26043
CVE-2025-71266
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نظام الملفات ntfs3 يمكن أن يؤدي إلى حالة «رفض الخدمة» (DoS). يمكن أن يتسبب عنصر dentry مصمم خصيصًا داخل نظام الملفات ntfs3 في توقف النواة أثناء عمليات البحث. يمكن للمهاجم التلاعب بعلامة HAS SUB NODE في عنصر INDEX ENTRY ومؤشر VCN لجعل الدالة
indx find() تقرأ نفس الكتلة بشكل متكرر، مما يؤدي إلى تخصيص 4 كيلوبايت من الذاكرة في كل مرة. تفتقر النواة إلى آلية الكشف عن حلقات VCN وحدود العمق، مما يؤدي إلى استنفاد الذاكرة وتعطل النظام بسبب نفاد الذاكرة (OOM). تنبع المشكلة من عدم وجود فحص لقيمة الإرجاع لدالة fnd push()، مما قد يؤدي إلى حلقات لا نهائية. تُرجع الدالة fnd push() القيمة -EINVAL عندما يتجاوز الفهرس حجم مصفوفة fnd->nodes، لكن الدالة indx find() لم تكن تتحقق سابقًا من قيمة الإرجاع هذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾