PT-2026-44247
CVE-2026-46124
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد المشكلة في وحدة isofs حيث تقوم الدالتان
isofs fh to dentry() وisofs fh to parent() بتمرير رقم كتلة يتحكم فيها المهاجم (ifid->block أو ifid->parent block) من مقبض ملف NFS إلى الدالة isofs export iget(). لا ترفض الدالة سوى الكتل التي تساوي 0 قبل استدعاء isofs iget() وsb bread(). ويمكن لمقبض ملف مصمم خصيصًا أن يجبر الخادم على قراءة أي كتلة ضمن النطاق الموجود على الجهاز الداعم كما لو كانت iso directory record. وهذا يسمح بإرجاع بايتات غير ذات صلة من بيانات القسم المجاور على نفس جهاز الكتلة إلى عميل NFS مصدق عليه كبيانات وصفية لـ dentry.التوصيات
قم بالتحديث إلى kernel-devel-7.0.11-1.1 لنظام openSUSE Tumbleweed.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾