PT-2026-36335
CVE-2026-31705
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد عملية كتابة خارج الحدود في الدالة
smb2 get ea() داخل وحدة ksmbd. تقوم الدالة بتطبيق حشو محاذاة مكون من 4 بايت باستخدام memset() بعد كتابة كل إدخال من إدخالات السمات الموسعة (EA). وبينما يتم إجراء فحص للحدود على buf free len قبل قيمة memcpy، فإن عملية المحاذاة memset تحدث دون قيد أو شرط دون التحقق من المساحة المتبقية. إذا كانت قيمة السمة الموسعة (EA) تملأ المخزن المؤقت المتبقي تمامًا، فإن عملية المحاذاة تكتب 1-3 بايتات NUL خارج حدود buf free len. في الطلبات المركبة حيث يتم مشاركة مخزن الرد عبر الأوامر، يمكن أن يؤدي ذلك إلى الكتابة فوق ذاكرة كومة النواة المجاورة خارج نطاق التخصيص المادي لـ kvmalloc.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾