PT-2026-34353
CVE-2026-31448
·
تاريخ النشر
2026-03-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
9.7
حرجةالمقاييسAV:N/AC:L/Au:N/C:P/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات ext4 أثناء مسارات mkdir و mknod. عند تعيين الكتل المنطقية إلى الكتل المادية، إذا فشل إدراج نطاق جديد في شجرة النطاقات، فإن الدالة
ext4 ext map blocks() تستدعي الدالة ext4 free blocks() لاستعادة الكتلة المادية، لكنها تفشل في حذف البيانات المقابلة في شجرة النطاقات. ينتج عن ذلك قيام عمليات mkdir اللاحقة بالإشارة إلى كتلة مادية تم استردادها وهي قيد الاستخدام بالفعل من قبل كتلة xattr، مما يتسبب في استخدام كل من الدليل وxattr لنفس كتلة رأس المخزن المؤقت في الذاكرة في وقت واحد. ونتيجة لذلك، تدخل الدالة ext4 xattr block set() في حلقة لا نهائية ولا يمكنها تحرير قفل inode، مما يؤدي إلى توقف النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾