PT-2026-61132
CVE-2026-63816
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في مكون f2fs التابع لنواة لينكس. تحدث المشكلة أثناء عملية جمع القمامة (garbage collection) عندما يعالج النظام أمر ioctl
F2FS IOC GARBAGE COLLECT RANGE. وعلى وجه التحديد، قد يؤدي الفشل في إضافة مرجع إلى fi->atomic inode قبل الوصول إلى حقل i mapping الخاص به إلى استخدام الذاكرة بعد تحريرها، مما قد يتسبب في تعطل النظام أو عدم استقراره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾