PT-2026-44317
CVE-2026-46194
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في نظام الملفات f2fs بين عملية إزالة عقدات النطاق وعملية إعادة الكتابة. تفشل الدالة
f2fs destroy extent node() في تعيين العلامة FI NO EXTENT قبل مسح العقد الموسعة. وعند تشغيلها عبر f2fs drop inode() مع تعيين I SYNC، يمكن لعملية الكتابة المتزامنة لـ kworker إدراج عقد موسعة جديدة في نفس شجرة التوسع من خلال الدالة update extent tree range(). يمكن أن يؤدي هذا التنافس إلى تعطل النظام عن طريق تشغيل f2fs bug on() في destroy extent node() لأن المتغير node cnt يصبح أكبر من الصفر. علاوة على ذلك، لا تتحقق update extent tree range() إلا من FI NO EXTENT لنوع EX READ، مما يترك تحديثات EX BLOCK AGE دون حماية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾