PT-2026-61112
CVE-2026-63796
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ocfs2 حيث تقوم الدالة
ocfs2 validate gd parent() بالتحقق من صحة bg bits فقط مقابل هندسة سلسلة المخصص الأصلي. يمكن لموصوف ضار تحديد زوج bg size/bg bits يتجاوز بايتات الخريطة البيتية الفعلية المتوفرة في كتلة موصوف المجموعة. وقد يؤدي ذلك إلى تشغيل عمليات مسح الخريطة البيتية وتحديثات البتات بما يتجاوز حدود bg bitmap، مما ينتج عنه ثغرة KASAN (استخدام بعد التحرير) في الدالة find next bit().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾