PT-2026-64488
CVE-2026-64267
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تجاوز للحد الأقصى للقيمة الصحيحة (integer wrap) في النوى ذات 32 بت أثناء التحقق من صحة طول حمولة معرّف العقدة (nodeid) لـ FUSE NOTIFY PRUNE. يستخدم هذا الفحص عملية حسابية قد يؤدي فيها ضرب
count — الذي يتحكم فيه الخادم الخفي — إلى تجاوز الحد الأقصى للقيمة الصحيحة لأن نوع size t مكون من 32 بت. وهذا يسمح لإشعار prune بقيمة count محددة وبدون حمولة nodeid بتجاوز عملية التحقق والدخول في حلقة نسخ، مما يتسبب في محاولة مسار نسخ الجهاز قراءة معرّفات العقد (nodeids) غير الموجودة في مخزن الكتابة المؤقت في مساحة المستخدم. في QEMU، يؤدي هذا إلى تشغيل مسار BUG ON(!err) الخاص بوظيفة fuse copy fill().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾