CVE-2026-43076

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في نظام الملفات OCFS2 حيث تفشل الدالة ocfs2 validate inode block() في التحقق من صحة حجم البيانات المضمنة عند قراءة inode من القرص. في حالات تلف نظام الملفات، يمكن أن يتجاوز المتغير i size السعة الفعلية للبيانات المضمنة (id count). يؤدي هذا التباين إلى قيام الدالة ocfs2 dir foreach blk id() بالتكرار خارج نطاق مخزن البيانات المضمنة، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF) — حيث يستمر النظام في استخدام مؤشر بعد تحريره — عند الوصول إلى إدخالات الدليل عبر الدالة ocfs2 check dir entry().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.