PT-2026-61133
CVE-2026-63817
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات f2fs حيث تعامل الدالة
is meta ino() الدالة F2FS COMPRESS INO() دون قيد أو شرط على أنها inode ميتا. يحدث هذا حتى عند تعطيل خيار التثبيت compress cache، وهي حالة يكون فيها max nid المستخدم كرقم inode اصطناعي خارج نطاق inode الصالح. ونتيجة لذلك، تتجاوز الدالة f2fs iget() الدالة do read inode() وعملية الفحص المرتبطة بها f2fs check nid range()، مما يسمح بإنشاء مثيل لـ inode داخلي مزيف عند مواجهة إدخال دليل تالف يشير إلى ino == max nid.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾