PT-2026-39020
CVE-2026-43359
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون btrfs حيث يمكن أن تؤدي أوامر ioctl من نوع «set received» إلى إجهاض المعاملة بسبب تجاوز سعة العنصر عند إضافة
BTRFS UUID KEY RECEIVED SUBVOL. يمكن للمستخدم الذي يمتلك وحدة تخزين فرعية، بغض النظر عما إذا كان يتمتع بامتيازات المسؤول (CAP SYS ADMIN) أم لا، أن يتسبب في دخول نظام الملفات إلى وضع القراءة فقط (RO) عن طريق استدعاء أمر ioctl هذا باستخدام حقل UUID المستلم نفسه لعدد كبير من الوحدات التخزينية الفرعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾