PT-2026-37493
CVE-2026-43153
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون نظام الملفات XFS، حيث تتسم دالة
xfs attr leaf hasname() باحتواءها على اتفاقية استدعاء مشكوك فيها. قد تُرجع الدالة مخزنًا مؤقتًا NULL في حالة فشل xfs attr3 leaf read()، أو مخزنًا مؤقتًا صالحًا عندما تُرجع xfs attr3 leaf lookup int() القيمة -ENOATTR أو -EEXIST، أو مؤشرًا غير NULL إلى مخزن مؤقت تم تحريره بالفعل عندما تفشل xfs attr3 leaf lookup int() بقيم خطأ أخرى. قد يؤدي هذا السلوك الذي ينطوي على مؤشرات خاطئة إلى عدم استقرار النظام أو تعطله.التوصيات
كحل مؤقت، قم بتقييد العمليات التي تُشغّل الدالة
xfs attr leaf hasname() حتى يتم تطبيق تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾