PT-2026-61126
CVE-2026-63810
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات الزائف bdev، وهو نظام ملفات داخلي في النواة لا ينبغي أن يكون متاحًا لمساحة المستخدم. تحدث عملية إزالة مرجعية مؤشر NULL في النواة عندما تحاول مساحة المستخدم تركيب نظام الملفات هذا والوصول إلى الملفات. يحدث هذا لأن استدعاء النظام
move mount() يستخدم مؤشرات من بنية inode operations، والتي يتم تعيينها إلى 0 لنظام الملفات الزائف bdev عبر inode->i op = &empty iops;.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾