CVE-2026-64074

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تحدث عملية كتابة خارج نطاق الصلاحية في الدالة statmount mnt idmap(). تستخدم الدالة seq printf() لكتابة تعيين، وتقوم بزيادة قيمة seq->count يدويًّا لإدراج فاصل NUL. في حالة حدوث تجاوز سعة في seq printf()، تقوم seq set overflow() بتعيين seq->count إلى seq->size، لكن الزيادة اليدوية اللاحقة تغيرها إلى seq->size + 1. وهذا يمنع seq has overflowed() من اكتشاف التجاوز. وعندما يتم إرجاع قيمة العدد التالفة إلى statmount string()، فإن ذلك يؤدي إلى كتابة قيمة NULL خارج النطاق بحجم 1 بايت في المخزن المؤقت seq المخصص ديناميكيًا.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.