PT-2026-35018
CVE-2026-31666
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون btrfs حيث تُرجع الدالة
lookup extent data ref() قيمة غير صحيحة بعد تغيير ورقة. وعلى وجه التحديد، عندما تُرجع الدالة btrfs next leaf() القيمة 0، يتم استبدال المتغير ret من -ENOENT إلى 0. وإذا لم يتطابق المفتاح الأول في الورقة التالية مع معرّف الكائن (objectid) أو النوع المطلوب، فإن الدالة تُرجع القيمة 0 بدلاً من -ENOENT. وهذا يؤدي إلى افتراض المُستدعي بشكل خاطئ أن عملية البحث قد نجحت، مما قد يؤدي إلى إجراء عمليات على عنصر خاطئ في شجرة النطاقات وإمكانية تلف شجرة النطاقات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾