PT-2026-44273
CVE-2026-46150
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح عيب في نظام fanotify للدالة
fsnotify get mark safe() بإرجاع القيمة false لعلامة موجودة في مجموعة غير ذات صلة. يؤدي هذا السلوك إلى تجاوز عمليات التحقق من الأذونات. تنجم هذه المشكلة عن الفشل في تخطي العلامات المنفصلة التي لا تشكل جزءًا من المجموعة الحالية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾