PT-2026-61096
CVE-2026-53391
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في إزالة إشارة مؤشر NULL في نواة لينكس ضمن تطبيق NFSv4/pNFS. تقوم الدالة
nfs4 decode mp ds addr() بفك تشفير العناصر غير الشفافة r netid وr addr من نص GETDEVICEINFO متعدد المسارات-DS باستخدام xdr stream decode string dup(). إذا كان طول العنصر غير الشفاف المرسَل عبر الشبكة يساوي صفرًا، فإن وحدة فك التشفير تُرجع مؤشرًا NULL. ونظرًا لأن الكود يتحقق فقط مما إذا كان الطول أقل من صفر، فإنه يمضي في استدعاء strrchr() على مؤشر NULL، مما يؤدي إلى حدوث حالة ذعر في النواة. ويمكن أن يحدث هذا بواسطة عميل pNFS-flexfile متصل بخادم بيانات وصفية ضار أو تم اختراقه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾