PT-2026-64539
CVE-2026-64318
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
aix partition() حيث يقوم النظام بقراءة واصف وحدة التخزين المادية (physical volume descriptor) في بنية struct pvd ذات الحجم الثابت، ثم يقوم بمسح مصفوفة نطاقات الأقسام المادية (physical-partition-extent) الخاصة بها. تستخدم الحلقة التي تتحكم في هذا الفحص المتغير pp count، وهو قيمة غير مصدقة تُقرأ مباشرةً من الوصف. إذا تم توفير صورة AIX مُعدلة بقيمة pp count تتجاوز 1016، فإن الحلقة تقرأ مصفوفة pvd->ppe[i] خارج حدود الذاكرة المخصصة لها، مما قد يؤدي إلى الوصول إلى ما يصل إلى 2 ميغابايت من البيانات خارج النطاق. تحدث هذه العملية أثناء مسح الأقسام عند اكتشاف جهاز كتلة يحتوي على جدول أقسام AIX/IBM ضار، مثل المسح التلقائي عبر losetup -P أو udev، من خلال الدالة msdos partition() التي تستدعي aix partition().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾