PT-2026-43945
CVE-2026-46078
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلة في تطبيق EROFS (نظام الملفات المحسّن للقراءة فقط) حيث تحدث معالجة خارج النطاق لمدخلات الدلائل الختامية. على الرغم من وجود فحوصات حدودية لقيمة
nameoff، إلا أن الإدخالات الختامية تتم معالجتها باستخدام الدالة strnlen() بقيم nameoff غير خاضعة للفحص. يمكن لصورة EROFS مصممة خصيصًا تحتوي على إدخال دليل ختامي بقيمة nameoff أكبر من أو تساوي maxsize أن تتسبب في حدوث تدفق سفلي (underflow) في حساب maxsize - nameoff، مما يؤدي إلى قيام الدالة strnlen() بالقراءة خارج حدود كتلة الدليل. بالإضافة إلى ذلك، يجب التحقق من أن nameoff0 هو مضاعف لـ sizeof(struct erofs dirent).التوصيات
التحديث إلى إصدار من نواة Linux تم فيه حل مشكلة معالجة
nameoff خارج الحدود في EROFS.تحديث openSUSE Tumbleweed إلى kernel-devel-7.0.11-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾