PT-2026-43693
CVE-2025-71311
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات ntfs3 تتمثل في عدم تهيئة الفوليوات الجديدة بشكل صحيح قبل استخدامها. يحدث هذا عندما يتم تخصيص فوليوات جديدة دون وضع علامة «محدثة» عليها، ويتم تخطي الدالة
ni read frame() لأن المُستدعي يتوقع أن يتم الكتابة فوق الإطار بالكامل. ونتيجة لذلك، قد تظل بعض الفوليوات المحجوزة مملوءة جزئيًا فقط، مما يترك الذاكرة المتبقية غير مهيأة. تم تحديد هذه المشكلة عبر KMSAN في الدالة longest match std()، التي يتم استدعاؤها من ntfs compress write().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾