PT-2026-52270 · Linux+2 · Linux Kernel+2

·

CVE-2026-53174

·

تاريخ النشر

2026-06-25

·

تاريخ التحديث

2026-09-29

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة ovl iterate merged() حيث يتم تعيين قيمة PTR ERR(cache) للمتغير err قبل التحقق مما إذا كان cache يمثل خطأً باستخدام IS ERR(cache). عند نجاح العملية، يحتفظ err بمؤشر ذاكرة تخزين مؤقت مقطوع، والذي قد يتم إرجاعه بعد ذلك كخطأ غير صحيح غير صفر. يمكن أن يحدث هذا السلوك أثناء عملية readdir من نوع overlay-on-overlay التي تتضمن استدعاء النظام getdents64 ودالة ovl cache get().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

المعرّفات ذات الصلة

CVE-2026-53174
USN-8489-1
USN-8566-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3

المنتجات المتأثرة

Linuxmint
Linux Kernel
Ubuntu