PT-2026-26099
CVE-2026-23249
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات XFS تتعلق بإعادة التحقق من صحة شجرتين من نوع btree أثناء إصلاح نظام الملفات. وعلى وجه التحديد، تنشأ المشكلة عند إعادة بناء شجرتَي btree الخاصتين بالمساحة الحرة و inode في آن واحد. يمكن أن تؤدي إعادة التحقق من صحة شجرة btree الأولى إلى إبطال المؤشر المطلوب لإعادة التحقق الثانية، مما يؤدي إلى إزالة مرجعية مؤشر فارغ وتعطل النظام. يحدث هذا لأن الاستدعاء الأول لـ
xchk allocbt() يبطل المؤشر المطلوب للاستدعاء الثاني. تؤثر المشكلة على الدالة xrep revalidate allocbt()، التي يتم استدعاؤها عبر سلسلة تشمل xfs file ioctl() وxfs ioc scrubv metadata() وxfs scrub metadata(). كما تتضمن الدالة sc->ops->repair eval(sc) في هذه العملية. يتم تشغيل الثغرة الأمنية عندما تفشل عملية إعادة التحقق الأولى لشجرة btree عند محاولة الإحالة المرجعية، مما يؤدي إلى حذف المؤشر الذي تستخدمه شجرة btree الثانية. تؤثر المشكلة نفسها أيضًا على الدالة xrep revalidate iallocbt.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾