PT-2026-43852
CVE-2026-45985
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات ext4 عند تخصيص الكتل أثناء الإدخال/الإخراج المباشر (DIO) داخل نهاية الملف (EOF) وعملية الكتابة المؤجلة مع تمكين
dioread nolock. عند تقسيم نطاق كبير غير مكتوب، تستدعي الدالة ext4 map blocks() الدالة ext4 split convert extents() مع تعيين العلامة EXT4 GET BLOCKS CONVERT. إذا فشلت ext4 split extent at() في إدراج امتداد بسبب نقص مؤقت في المساحة (-ENOSPC)، فقد يقوم النظام بمسح النصف الأول من الامتداد إلى الصفر، لكنه يضع علامة بشكل غير صحيح على الامتداد بأكمله الموجود على القرص على أنه مكتوب. قد يؤدي هذا التناقض بين الامتداد الموجود على القرص وشجرة حالة الامتداد إلى كشف بيانات قديمة إذا فشلت عملية DIO في كتابة البيانات إلى القرص وتم إزالة إدخال الامتداد المخزن مؤقتًا.تتضمن التفاصيل الفنية الوظائف التالية:
-
ext4 iomap alloc() -
ext4 map blocks() -
ext4 split convert extents() -
ext4 split extent() -
ext4 split extent at()
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾