PT-2026-43810
CVE-2026-45943
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون erofs حيث لا يتم التحقق من صحة الفوليوات المضغوطة لمجموعات pclusters التي تم ضغطها باستخدام ztailpacking قبل إضافتها إلى سلاسل الإدخال/الإخراج. قد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL داخل الدالة
z erofs decompress pcluster() إذا افترض النظام أن الملفات صالحة بالفعل. وقد تحدث هذه الحالة في حالة تلقي إشارة فادحة أثناء تنفيذ الدالة read mapping folio()، مما يتسبب في فشل استرداد البيانات المضمنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾