PT-2026-43890
CVE-2026-46023
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز في عدد الصحيح في الدالة
create dirty log() داخل مكون dm mirror. يتم إجراء الحساب *args used = 2 + param count قبل التحقق من صحة القيمة مقابل argc. إذا قدم المستخدم قيمة param count قريبة من UINT MAX عبر سلسلة جدول مخطط الأجهزة، فإن عملية الجمع غير الموقعة تتحول إلى قيمة صغيرة، متجاوزةً فحص argc < *args used. يتم بعد ذلك تمرير قيمة param count التي تجاوزت السعة كقيمة argc إلى الدالة dm dirty log create()، مما قد يؤدي إلى عمليات قراءة خارج نطاق المصفوفة argv.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾