PT-2026-43933
CVE-2026-46066
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 6.18.16
إصدار نواة لينكس 6.19.6
إصدار نواة لينكس 7.0-rc1
الوصف
يوجد خطأ «off-by-one» في مكون Ceph التابع لنواة لينكس. تحدث المشكلة عندما تفشل الدالة
move dirty folio in page array() في تخصيص مخزن مؤقت (bounce buffer) للنص المشفر في ملف مشفر، ولا تكون الصفحة غير النظيفة (dirty folio) هي الأولى في الدفعة. في هذه الحالة، تقوم الدالة ceph process folio batch() بزيادة قيمة المتغير ceph wbc->num ops ولكنها تفشل في إضافة الصفحة غير المتجاورة إلى المصفوفة. ونتيجة لذلك، تواجه الدالة ceph submit write() عدم تطابق بين العدد المتوقع للنطاقات المتجاورة والعمليات الفعلية، مما يؤدي إلى حدوث حالة ذعر في النواة. ويمكن أن يحدث هذا عند الكتابة إلى ملفات CephFS التي تدعم fscrypt باستخدام نمط كتابة محدد في ظل ضغط كبير على الذاكرة.التوصيات
تحديث إصدار نواة Linux 6.18.16 إلى إصدار تم فيه تطبيق تصحيح تخفيض قيمة
ceph wbc->num ops.تحديث إصدار نواة Linux 6.19.6 إلى إصدار تم فيه تطبيق تصحيح تخفيض قيمة
ceph wbc->num ops.تحديث إصدار نواة Linux 7.0-rc1 إلى إصدار تم فيه تطبيق إصلاح تناقص
ceph wbc->num ops. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾