PT-2026-37069
CVE-2026-43066
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في نظام الملفات ext4 داخل الدالة
ext4 fc replay inode(). تستدعي الدالة ext4 get fc inode loc() للحصول على موقع العنصر (inode)، مما يؤدي إلى إنشاء مرجع إلى iloc.bh يتطلب تحريره عبر brelse(). ومع ذلك، فإن مسارات أخطاء معينة — وتحديدًا حالات الفشل في ext4 handle dirty metadata() وsync dirty buffer() وext4 mark inode used() وext4 iget() — تنتقل إلى علامة الخروج دون تحرير iloc.bh. بالإضافة إلى ذلك، تفشل الدالة ext4 fc replay inode() في نقل الأخطاء بشكل صحيح، حيث تُرجع القيمة 0 بغض النظر عن النتيجة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾