PT-2026-61101
CVE-2026-53396
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالة
nfsd4 create file() على مشكلتين تتعلقان بمعالجة قائمة التحكم في الوصول (ACL). أولاً، يتم تجاهل قيمة الإرجاع للدالة nfsd4 acl to attr(). إذا فشل التحويل من NFSv4 إلى قائمة التحكم في الوصول POSIX (ACL)، يتم إنشاء الملف بدون قائمة التحكم في الوصول (ACL) ويتلقى العميل استجابة بنجاح، وهو ما يتعارض مع متطلبات RFC 7530/8881 برفض السمات غير المدعومة أثناء الإنشاء. ثانيًا، يحدث تسرب في الذاكرة عندما تفشل الدالة start creating() بعد ملء سمات قائمة التحكم في الوصول (ACL) في attrs. في هذا السيناريو، تتجاوز الدالة nfsd attrs free()، مما يؤدي إلى تسرب تخصيصات posix acl. ويمكن أن يحدث هذا عندما يستخدم العميل طلب OPEN(CREATE) مع سمات ACL واسم ملف غير صالح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾