PT-2026-61476

CVE-2026-64159

·

تاريخ النشر

2026-07-19

·

تاريخ التحديث

2026-09-29

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون netfs حيث يتم تحديث «نقطة الصفر» — وهي موضع الملف الذي يفترض النظام أن الخادم سيعيد منه أرقامًا صفرية لتجنب عمليات القراءة غير الضرورية — بشكل غير صحيح بواسطة الدالة netfs release folio(). يحدث هذا عندما توجد بيانات غير ملتزم بها في ذاكرة التخزين المؤقتة للصفحات (pagecache) خارج نطاق الفوليو الذي يتم تحريره، ولكن نهاية الملف (EOF) على الخادم تقع ضمن ذلك الفوليو، مما يؤدي إلى حالة يكون فيها i size أكبر من remote i size. يستخدم التحديث بشكل غير صحيح i size، الذي يعكس تحديثات ذاكرة التخزين المؤقتة للصفحات المحلية، بدلاً من remote i size، الذي يتتبع الحجم الفعلي لملف الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾