PT-2026-61149
CVE-2026-63833
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج تشغيل ntfs3 حيث يسمح معالج xattr ذو البادئة الفارغة لمالكي الملفات باستدعاء
setxattr() مباشرةً على xattrs المحجوزة المستخدمة كبيانات وصفية داخلية لأذونات WSL، وتحديدًا $LXUID و$LXGID و$LXMOD و$LXDEV. يمكن لمستخدم غير متمتع بامتيازات الكتابة على محرك ntfs3 قابل للكتابة استغلال هذه الثغرة لزرع ملكية الجذر و S ISUID على ملفاته الخاصة، مما يسمح له بالحصول على euid 0 (امتيازات الجذر) بعد إعادة تحميل inode. إعادة تحميل inode هي العملية التي يقوم فيها النواة بتحديث بيانات تعريف الملف من القرص إلى الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾