PT-2026-39022
CVE-2026-43361
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في نظام الملفات btrfs للمستخدم بإلغاء معاملة عن طريق التقاط لقطات متكررة لمجلد فرعي تم استلامه مسبقًا. يحدث هذا عند الوصول إلى تجاوز سعة عنصر
BTRFS UUID KEY RECEIVED SUBVOL، وهو الحد الأقصى لحجم العنصر الذي يمكن تخزينه في ورقة. ونظرًا لأن وظائف اللقطة (snapshot) والإرسال (send) وset received subvol وsubvol setflags لا تتطلب سوى inode owner or capable() بدلاً من CAP SYS ADMIN، يمكن لمستخدم ضار استغلال ذلك لإجبار نظام الملفات على الدخول في وضع القراءة فقط، مما يؤدي إلى تعطيل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾