PT-2026-61102
CVE-2026-53397
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في مكون nfsd عند حدوث فشل في فك تشفير SETACL. تستدعي الدالتان
nfsaclsvc decode setaclargs() وnfs3svc decode setaclargs() الدالة nfs stream decode acl() مرتين لمعالجة NFS ACL وNFS DFACL. إذا نجح الاستدعاء الأول وفشل الثاني، فإن وحدة فك التشفير تُرجع القيمة «false»، تاركةً posix acl المخصص في argp->acl access معلقًا. ونظرًا لأن svc process() تتخطى دالة المعالجة عند فشل فك التشفير، لا يتم الوصول إلى منطق التنظيف، مما يتسبب في تسرب posix acl طوال فترة تشغيل الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾