PT-2026-43939

CVE-2026-46072

·

تاريخ النشر

2026-05-27

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة run unpack() في برنامج التشغيل ntfs3 في التحقق مما إذا كانت بايتات size size وoffset size التي تمت قراءتها عبر run unpack s64() تتناسب مع المساحة المتبقية في المخزن المؤقت، على الرغم من التحقق من run buf < run last في بداية الحلقة. يمكن لصورة NTFS مصممة خصيصًا تحتوي على بيانات تشغيل مقطوعة في سمة MFT أن تؤدي إلى قراءة خارج نطاق الذاكرة المؤقتة تصل إلى 15 بايت عند تثبيت نظام الملفات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-88497
ECHO-4F14-FA35-3665
OPENSUSE-SU-2026:10954-1
USN-8488-1
USN-8488-2
USN-8489-1
USN-8507-1
USN-8567-1
USN-8569-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8597-1
USN-8603-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8665-1
USN-8668-1
USN-8668-2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾