PT-2026-34275
CVE-2026-31432
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة كتابة خارج نطاق الذاكرة في ksmbd عند معالجة الطلبات المركبة، مثل أمر READ مقترنًا بـ QUERY INFO(Security). إذا استهلك الأمر الأولي معظم مساحة مخزن الاستجابة المؤقت، فقد يقوم ksmbd بالكتابة خارج نطاق المخزن المؤقت المخصص أثناء إنشاء واصف الأمان. يحدث هذا لأن الدالة
smb2 get info sec() تتحقق من صحة مساحة المخزن المؤقت باستخدام ppntsd size من xattr، في حين أن الدالة build sec desc() قد تقوم بتكوين واصف أكبر من قوائم التحكم في الوصول POSIX (Access Control Lists، التي تحدد أذونات الملفات والمجلدات).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾