PT-2026-39135 · Linux · Linux Kernel
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في القيمة غير المُهيأة حيث لا يتم تهيئة
flags valid قبل استدعاء الدالة vfs fileattr get(). تحدث هذه المشكلة لأن المتغير fa لا يتم التعامل معه بنفس آلية التهيئة المستخدمة في البنية الداخلية file kattr، مما قد يؤدي إلى عدم استقرار معالجات نظام الملفات، بما في ذلك تلك المستخدمة في WSL وحاويات Azure. تم تحديد المشكلة عبر تقرير KMSAN يتعلق بالدالة fuse fileattr get().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linux Kernel