PT-2026-47374
CVE-2026-46303
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.12-1.1
الوصف
تقوم الدالة
rock continue() في مكون isofs بقراءة rs->cont extent من سجل Rock Ridge CE وتمريرها إلى sb bread() دون التحقق مما إذا كان رقم الكتلة يقع ضمن وحدة التخزين ISO 9660 المثبتة. وهذا يسمح لصورة ISO مُعدة خصيصًا، تم تركيبها عبر udisks2 أو CAP SYS ADMIN، بالإشارة إلى كتلة أو كتل خارج النطاق تنتمي إلى نظام ملفات مجاور على نفس جهاز الكتلة. في حين يتم التعامل مع عمليات القراءة خارج النطاق بشكل سليم، فإن عمليات القراءة داخل النطاق لبيانات نظام الملفات المجاور يمكن أن تؤدي إلى تسرب محدود للمعلومات، حيث يتم تحليل البيانات كسجلات Rock Ridge ولا يتم الكشف عن سوى نص السجلات الفرعية SL لمساحة المستخدم عبر readlink().التوصيات
التحديث إلى kernel-devel-7.0.12-1.1 لنظام openSUSE Tumbleweed.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾