PT-2026-61071
CVE-2026-53369
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
udf read tagged() حيث يتم تخطي عملية التحقق من CRC إذا تجاوز مجموع descCRCLength وحجم بنية العلامة حجم الكتلة. يمكن لصورة UDF مصممة خصيصًا أن تضبط متغير descCRCLength على قيمة أكبر من اللازم لتجاوز التحقق من CRC. في مثل هذه الحالات، يتم قبول الوصف بناءً على مجموع اختباري للعلامة مكون من 8 بت فقط، وهو ما يمكن إعادة حسابه بسهولة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾