PT-2026-51923
CVE-2026-53029
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات ntfs3 حيث يمكن أن تؤدي القيمة صفر لـ
len إلى استخدام متغير lcn غير مُهيأ. يحدث هذا لأنه عندما تفشل الدالة run lookup entry() وتُرجع القيمة false، تصبح قيمة *len تساوي 0. وإذا كانت القيمة الجديدة وقيمة الخطأ تساويان 0 أيضًا، فإن المنطق في الدالة attr data get block locked() ينتقل إلى حالة النجاح، مما يؤدي إلى الوصول إلى *lcn قبل أن يتم تعيينها بشكل صحيح. تم تحديد هذه المشكلة في الدالة ntfs iomap begin().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾