PT-2026-61134
CVE-2026-63818
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات f2fs حيث تعتمد الدالة
f2fs recover orphan inodes() على قيمة entry count للكتلة اليتيمة عند إعادة تشغيل العقد اليتيمة من حزمة نقاط الفحص. إذا تجاوزت قيمة entry count التالفة الحد الأقصى F2FS ORPHANS PER BLOCK، فإن حلقة الاستعادة تقرأ ما وراء مصفوفة ino[]، وتفسر التذييل أو البيانات اللاحقة على أنها أرقام العقد. عند تركيب صورة مصممة خصيصًا لهذا الغرض، يمكن أن يؤدي ذلك إلى تشغيل الدالة f2fs bug on() والتسبب في حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾