PT-2026-64305
CVE-2026-7007
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل نظام الملفات ext2 في التحقق من أن حقول السوبربلوك الموجودة على القرص
s blocks per group وs inodes per group غير صفرية أثناء عملية التثبيت في الدالة ext2 verify disk superblock(). تُقرأ هذه الحقول مباشرةً من الصورة وتُستخدم كمقسومات في الدالتين get ngroups() وget itable entry(). يمكن للمهاجم الذي يقدم صورة ext2 مُعدلة عبر وسائط قابلة للإزالة، مثل بطاقة SD أو جهاز تخزين USB، أن يتسبب في إجراء عملية قسمة عدد صحيح على الصفر. في أهداف Cortex-M التي تعمل بنظام ARMv7-M وARMv8-M-mainline، يؤدي هذا إلى حدوث خطأ UsageFault، مما يؤدي إلى رفض الخدمة.التوصيات
تحديث البرنامج إلى إصدار ترفض فيه الدالة
ext2 verify disk superblock() القيم الصفرية لـ s blocks per group وs inodes per group.كإجراء تخفيفي مؤقت، تجنب تركيب صور ext2 من وسائط قابلة للإزالة غير موثوق بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾