PT-2026-36334
CVE-2026-31704
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في وحدة ksmbd، تقوم الدالتان
set posix acl entries dacl() وset ntacl dacl() بتجميع أحجام إدخالات التحكم في الوصول (ACE) باستخدام متغيرات u16. عندما يحتوي ملف ما على عدد كبير من إدخالات POSIX ACL، قد يتجاوز الحجم المتراكم 65535، مما يؤدي إلى تجاوز سعة العدد الصحيح. وهذا يتسبب في أن تشير حسابات المؤشر إلى إدخالات ACE التي تمت كتابتها مسبقًا، مما يؤدي إلى أن عمليات الكتابة اللاحقة تحل محل الإدخالات السابقة وتلقي المتغير pndacl->size قيمة مقطوعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾