PT-2026-44308
CVE-2026-46185
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة قراءة خارج نطاق الذاكرة في الدالة
symlink data(). ويحدث ذلك لأن الدالة smb2 check message() تُرجع نتيجة نجاح دون التحقق من صحة طول استجابة خطأ الارتباط الرمزي. ونتيجة لذلك، قد يكون iov->iov len أصغر من حجم struct smb2 err rsp. إذا كان المخزن المؤقت يحتوي فقط على رأس SMB2 الأساسي، فإن الوصول إلى err->ErrorContextCount أو err->ByteCount يؤدي إلى قراءة خارج النطاق، وهو خطأ في الوصول إلى الذاكرة حيث يقرأ النظام البيانات خارج حدود المخزن المؤقت المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾