PT-2026-36470
CVE-2026-43053
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات XFS أثناء تعطيل عقدة (inode) تحتوي على سمات موسعة من نوع node-format. تقوم الدالة
xfs attr3 node inactive() بإبطال صلاحية كتل الأوراق الفرعية أو العقد باستخدام xfs trans binval()، لكنها لا تزيل على الفور الإدخالات المقابلة من كتل العقد الأصلية. إذا حدث إغلاق السجل بعد تنفيذ عمليات الإلغاء هذه ولكن قبل تنفيذ اقتطاع خريطة كتل السمات (bmap)، فقد يترك استرداد السجل بيانات قديمة على القرص. عند عملية التثبيت التالية، قد تحاول الدالة xlog recover process iunlinks() قراءة العقدة الجذرية عبر خريطة الكتل (bmap)، مما يؤدي إلى فشل في التحقق من البيانات الوصفية في الدالة xfs da3 node read verify() أو عند اتباع مؤشرات العقد الفرعية إلى كتل لم يتم إعادة تشغيلها، مما يؤدي إلى إيقاف التشغيل بسبب تلف البيانات الوصفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾