PT-2026-64478
CVE-2026-64257
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في عميل SMB2 حيث تقوم الدالة
smb2 calc size() بمسح متغير data length أثناء معالجة التداخل. قد يؤدي هذا السلوك إلى التعرف بشكل خاطئ على استجابة غير صالحة على أنها تفتقر إلى منطقة البيانات، مما يسمح لها بالاستفادة من استثناء طول bcc[0] الضمني. يحدث هذا لأن النظام يفشل في تتبع تداخل منطقة البيانات بشكل منفصل قبل تطبيق استثناءات توافق الطول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾