PT-2026-64332
CVE-2026-64217
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
netfs extract user iter()، حيث قد يؤدي الفشل في التعامل بشكل صحيح مع فحص تجاوز السعة أثناء تنفيذ الدالة iov iter extract pages() إلى تلف الذاكرة. وعلى وجه التحديد، إذا قامت الدالة iov iter extract pages() بملء مصفوفة pages[] بشكل زائد عن الحد، فقد يتم تضمين تلك الصفحات بشكل غير صحيح في المكرر الذي يتم إنشاؤه في نهاية الدالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾