PT-2026-36339
CVE-2026-31709
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في عميل SMB حيث يفشل النظام في التحقق بشكل كامل من قائمة التحكم في الوصول التقديري (DACL) قبل إعادة كتابتها في cifsacl. تستمد الدالتان
build sec desc() وid mode to cifs acl() مؤشر DACL من dacloffset المقدم من الخادم لإعادة بناء واصفات الأمان لعمليات chmod/chown. على الرغم من فحص حقول الرأس، إلا أن النظام لا يقوم بالتحقق من صحة بنية نص قائمة التحكم في الوصول التقديرية (DACL). يمكن لخادم ضار توفير قائمة DACL مقطوعة تدعي احتوائها على إدخال واحد أو أكثر من إدخالات التحكم في الوصول (ACEs)، مما يتسبب في قيام الدالتين replace sids and copy aces() أو set chmod dacl() بالقراءة إلى ما بعد نطاق الذاكرة الذي تم التحقق من صحته أثناء معالجة إدخالات التحكم في الوصول (ACEs) التي يتحكم فيها المهاجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾