PT-2026-61131
CVE-2026-63815
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق الذاكرة في نظام الملفات f2fs عند تمكين الميزة
flexible inline xattr. تقوم الدالة do read inode() بتحميل قيمة i inline xattr size من القرص دون إجراء التحقق الكافي من صحة العناصر (inodes) التي تفتقر إلى علامة FI INLINE XATTR. ويمكن لصورة قرص مصممة خصيصًا أن توفر قيمة كبيرة لـ i inline xattr size، مما يتسبب في ظهور قيم سالبة لـ MAX INLINE DATA() وNR INLINE DENTRY(). عندما تقوم الدالة make dentry ptr inline() بتعيين هذه القيمة السالبة إلى d->max، فإن عملية مسح الدليل اللاحقة في الدالة f2fs fill dentries() تقارن قيمة bit pos من نوع unsigned long بهذه القيمة. يتم ترقية العدد الصحيح السالب إلى حد كبير من النوع غير الموقّع، مما يؤدي بالنظام إلى قراءة ذاكرة تتجاوز منطقة inline بكثير. تؤدي هذه المشكلة أيضًا إلى إتلاف ADDRS PER INODE للملفات العادية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾