PT-2026-43802
CVE-2026-45935
·
تاريخ النشر
2026-01-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق الـ«slab» في الدالة
do action() أثناء معالجة الحالة «DeleteIndexEntryRoot». تحدث المشكلة لأن حجم الإدخال esize يتم استرداده من سجل السجل دون إجراء فحص كافٍ للحدود. عند حساب نهاية الإدخال e2 باستخدام Add2Ptr(e1, esize)، يمكن أن يتسبب esize كبير بشكل خبيث في تجاوز e2 لحجم المخزن المؤقت. وينتج عن ذلك إزاحة سالبة أثناء حساب PtrOffset(e2, ...)، والتي عند تحويلها إلى size t من أجل memmove()، تُفسر على أنها عدد صحيح غير مُوقّع كبير جدًا، مما يؤدي إلى تجاوز سعة المخزن المؤقت للكومة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾