PT-2026-64517
CVE-2026-64296
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ نظام الملفات exfat حيث تفشل الدالة
exfat find dir entry() في تقييد تقدم مؤشر uniname بشكل صحيح. عند معالجة إدخالات TYPE EXTEND، يزداد مؤشر الإخراج بمقدار ثابت بينما يراقب حارس الحلقة طول الاسم المتراكم فقط. إذا احتوى دليل مصمم خصيصًا على العديد من أجزاء الأسماء القصيرة (مثل تلك التي تحتوي على حرف NUL مبكر)، فقد يتجاوز مؤشر uniname حدود المخزن المؤقت p uniname->name، مما يؤدي إلى قراءة وكتابة خارج الحدود عند *(uniname+len).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾