PT-2026-39001
CVE-2026-43350
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عميل SMB حيث تتعامل الدالة
parse dacl() بشكل غير صحيح مع معرّفات الأمان (SID) الخاصة بـ «إدخالات التحكم في الوصول» (ACE). تتعامل الدالة مع معرّف أمان (SID) لـ ACE يطابق sid unix NFS mode على أنه معرّف أمان (SID) لوضع NFS وتحاول قراءة sid.sub auth[2] لاستعادة بتات الوضع. ومع ذلك، نظرًا لأن الدالة compare sids() تقارن فقط الحد الأدنى لعدد الصلاحيات الفرعية بين معرّفي أمان (SID)، يمكن لخادم ضار تقديم ACE يحتوي على صلاحيتين فرعيتين فقط ويظل مطابقًا لـ sid unix NFS mode. يؤدي هذا إلى قراءة خارج النطاق، حيث يقرأ النظام أربعة بايتات بعد نهاية ACE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾