PT-2026-61127
CVE-2026-63811
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات f2fs أثناء عمليات الكتابة الذرية. عند تحديث ملف يخضع للكتابة الذرية، قد تستخدم الدالة
f2fs write begin() بشكل غير صحيح عقدة inode من نوع COW (نسخ عند الكتابة) لقراءة البيانات المكتوبة مسبقًا. وهذا يؤدي إلى قيام الدالة f2fs grab read bio() بتحديد متطلبات فك التشفير استنادًا إلى inode COW بدلاً من inode الأصلي. ونظرًا لأن البيانات الموجودة في كتلة COW مشفرة باستخدام سياق inode الأصلي، يحدث عدم تطابق إذا ورث inode COW سياسة تشفير مختلفة. ويؤدي ذلك إلى إزالة مرجعية مؤشر فارغ في الدالة fscrypt decrypt pagecache blocks() عند محاولتها الوصول إلى معلومات التشفير الخاصة بـ inode الأصلي، مما يؤدي إلى حدوث خطأ عام في الحماية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾