PT-2026-44292 · Linux+2 · Linux Kernel+2
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة hfsplus حيث تفشل الدالة
hfs brec read() في التحقق من مطابقة حجم السجل الموجود على القرص للحجم المتوقع لنوع السجل الذي يتم قراءته. عند تركيب نظام ملفات تالف، قد تقوم الدالة بإجراء قراءة جزئية، مما يترك أجزاء من بنية البيانات غير مهيأة. يتم بعد ذلك نسخ هذه البيانات غير المهيأة الموجودة في tmp.thread.nodeName بواسطة hfsplus cat build key uni() واستخدامها بواسطة hfsplus strcasecmp()، مما يؤدي إلى حدوث خطأ في الذاكرة عند استخدام البايتات غير المهيأة كمؤشرات صفيف في case fold().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Linux Kernel
Ubuntu