PT-2026-26125
CVE-2026-23265
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات f2fs تتعلق بمعالجة تذييلات العقد أثناء عمليات القراءة والكتابة. وعلى وجه التحديد، تنشأ المشكلة عندما يتم تحميل صفحة عقدة تالفة بشكل غير متزامن دون إجراء فحوصات صحة مناسبة على تذييل العقدة. قد يؤدي ذلك إلى حدوث خطأ في النواة عند إعادة كتابة صفحة العقدة، مما قد يتسبب في عدم استقرار النظام. تنشأ المشكلة عند وجود تباين بين فهرس صفحة العقدة (
nid) وnid الخاص بتذييل الصفحة. تحدث الثغرة الأمنية عند تحميل صفحات العقدة التالفة باستخدام طرق غير متزامنة مثل f2fs ra node pages() أو f2fs ra node page().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾