PT-2026-61130
CVE-2026-63814
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز في قراءة المخزن المؤقت في تطبيق f2fs لنواة Linux. لا تقوم الدالة
f2fs acl count() إلا بالتحقق من صحة الطول الإجمالي لـ xattr في قائمة التحكم في الوصول (ACL)، مما يسمح لقائمة ACL مشوهة بوضع ACL USER أو ACL GROUP في خانة تحتوي فقط على بايتات struct f2fs acl entry short. ونتيجة لذلك، تقوم الدالة f2fs acl from disk() بقراءة المتغير e id قبل التحقق من إمكانية استيعاب إدخال كامل، مما يؤدي إلى قراءة خارج نطاق slab من نوع KASAN في الدالة f2fs get acl().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾