PT-2026-52264
CVE-2026-53168
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق FUSE (نظام الملفات في مساحة المستخدم) حيث تفشل الدالة
fuse notify() في تقييد عمليات ذاكرة التخزين المؤقت للصفحات على الدلائل. وعلى وجه التحديد، تسمح العمليتان FUSE NOTIFY STORE وFUSE NOTIFY RETRIEVE لبرنامج FUSE الخفي بقراءة محتويات ذاكرة التخزين المؤقت للصفحات وكتابتها. بالنسبة للدلائل التي تستخدم FOPEN CACHE DIR، تعمل ذاكرة التخزين المؤقتة للصفحات كمساحة تخزين داخلية لنواة النظام لا ينبغي أن تكون متاحة مباشرةً لمساحة المستخدم. إذا احتوت ذاكرة التخزين المؤقتة على بيانات غير صالحة، فقد تؤدي الدالة fuse parse cache() إلى إصدار تحذير WARN ON() من النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾