PT-2026-36346
CVE-2026-31716
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في برنامج تشغيل NTFS3 أثناء عمليات التحقق من سجلات الملفات في عملية إعادة تشغيل السجل (journal-replay). تقوم الدالة
check file record() بالتحقق من صحة قيمة rec->total مقارنةً بحجم السجل، لكنها تفشل في التحقق من صحة قيمة rec->used. ونتيجة لذلك، تستخدم معالجات إعادة تشغيل السجل في do action() rec->used لحساب أطوال memmove(). إذا كان rec->used أكبر من حجم السجل أو أصغر من إزاحة سمة تم التحقق من صحتها، فقد تؤدي عمليات الطرح إلى انخفاض أقل من الحد الأدنى، مما يؤدي إلى نسخ ذاكرة زائدة إلى مخزن مؤقت سعة 4 كيلوبايت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾