PT-2026-36472

CVE-2026-43055

·

تاريخ النشر

2026-03-14

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في مكون target core file، لا تقوم بنية aio cmd بتهيئة iocb بشكل صحيح لـ ki write stream. أثناء تنفيذ أمر الكتابة عبر الدالة fd execute rw aio()، قد يتم إنشاء قيمة ki write stream خاطئة. وقد يؤدي ذلك إلى ظهور حالات فشل غير مقصودة في الكتابة عندما يتحقق النظام مما إذا كان iocb->ki write stream يتجاوز max write streams في جهاز الكتلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾