PT-2026-61226
CVE-2026-63909
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد عملية قراءة خارج نطاق في الدالة
smb check perm dacl() داخل الوحدة النمطية ksmbd. تحدث هذه المشكلة أثناء حلقات ACE-walk عندما يفشل فحص الحدود المعكوس في التحقق بشكل صحيح من صحة المتغير aces size. وعلى وجه التحديد، تُقيّم عملية الفحص على أنها aces size < 0، وهو ما يكون دائمًا خطأً نظرًا لأن aces size قيمة غير سالبة، مما يجعل عملية الفحص كودًا غير فعال. وهذا يسمح للحلقة بقراءة ace->size حتى عندما يكون aces size بين 0 و3 بايت، مما يؤدي إلى قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم 2 بايت تتجاوز تخصيص pntsd أثناء عمليات SMB2 CREATE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾