PT-2026-61109
CVE-2026-63793
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في برنامج تشغيل NTFS بسبب عدم وجود تسلسل عند الوصول إلى تسميات وحدات التخزين. يحدث هذا عندما تقوم عملية
FS IOC SETFSLABEL باستبدال vol->volume label بينما تقوم عملية FS IOC GETTSLABEL بقراءتها في نفس الوقت. ”الاستخدام بعد التحرير“ هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها، مما قد يؤدي إلى عدم استقرار النظام أو تعطله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾