PT-2026-61370
CVE-2026-64053
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
bio integrity copy user() حيث يتم الكتابة فوق المتغير bip vcnt بشكل غير صحيح. ونظرًا لأن الدالة bio integrity add page() تقوم بالفعل بتعيين bip vcnt على 1 لمقطع الارتداد (bounce segment)، فإن الكتابة فوقه بقيمة nr vecs تنتهك الشرط bip vcnt <= bip max vcnt أثناء عمليات الكتابة (WRITE). يؤدي هذا إلى قيام عمليات فحص دمج الفجوات في ملف block/blk.h بالقراءة خارج نطاق المصفوفة المرنة bip vec[]. أثناء عمليات القراءة (READ)، تظل عملية القراءة ضمن الحدود المسموح بها، لكنها تصل بشكل غير صحيح إلى bvec مستخدم محفوظ بدلاً من مقطع الارتداد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾