PT-2026-51935
CVE-2026-53041
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات OCFS2 حيث يمكن أن تُرجع الدالة
listxattr() حجمًا أكبر من حجم المخزن المؤقت للمستدعي. يحدث هذا عندما يحتوي العنصر الداخلي (inode) في OCFS2 على سمات موسعة (xattrs) مضمنة وقائمة على الكتل، وتملأ الأسماء المضمنة المخزن المؤقت المقدم بالكامل. تستخدم الدالة ocfs2 xattr list entry() حجمًا يساوي صفرًا بشكل غير صحيح للكشف عن وضع الفحص (probe mode)، مما يؤدي إلى تخطيها لعمليات التحقق من الحدود ومواصلة عد أسماء الكتل حتى عندما يكون المخزن المؤقت ممتلئًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾