PT-2026-63570
CVE-2026-64600
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في تنفيذ ميزة ”النسخ عند الكتابة“ (copy-on-write) في نظام الملفات XFS. تقوم الدالتان
xfs reflink fill cow hole() وxfs reflink fill delalloc() بتدوير ILOCK للحصول على معاملة، مما يتسبب في أن تصبح تعيينات data fork و cow fork قديمة. وبينما يتم تحديث تعيين cow fork، لا يتم تحديث تعيين data fork. ونتيجة لذلك، قد تستعلم الدالة xfs bmap trim cow() عن شجرة btree لعدد المراجع (refcount) باستخدام كتل مادية غير صحيحة، مما يؤدي إلى قيمة shared غير دقيقة. إذا كانت قيمة shared خاطئة، فقد تتم عملية كتابة مباشرة باستخدام تعيين «data fork» القديم، مما قد يسمح بتصعيد الامتيازات المحلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾