PT-2026-61103
CVE-2026-53398
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
nfsd4 decode secinfo no name() حيث يتم تهيئة sin exp بعد فك تشفير sin style. إذا تم اقتطاع دفق XDR (تمثيل البيانات الخارجية)، فإن وحدة فك التشفير تُرجع nfserr bad xdr قبل تهيئة sin exp. ونظرًا لعدم مسح مصفوفة iops المضمنة بين استدعاءات RPC، فقد تحتفظ sin exp ببيانات قديمة من عملية سابقة. ونتيجة لذلك، يستدعي مسار استجابة الخطأ الدالة nfsd4 secinfo no name release()، التي تستدعي بدورها الدالة exp put() على متغير sin exp غير فارغ (غير NULL) يحتوي على بيانات غير صالحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾