PT-2026-61097
CVE-2026-53392
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق NFSv4 لـ flexfiles، حيث تفشل الدالة
ff layout alloc lseg() في التحقق بشكل صحيح من عدد عناصر مصفوفة filehandle-version التي تم فك تشفيرها من نص تخطيط flexfiles. وعندما يتم توفير عدد يساوي صفرًا، يتم تمريره إلى kzalloc objs()، مما يؤدي إلى تخزين ZERO SIZE PTR في dss info->fh versions. ونظرًا لأن مسارات flexfiles اللاحقة تفترض وجود إصدار واحد على الأقل لمقبض الملف، فإن هذا يؤدي إلى إزالة مرجعية مؤشر فارغ، مما قد يتسبب في حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾