PT-2026-64543
CVE-2026-64322
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ نظام الملفات UDF، حيث تعالج الدالة
udf load sparable map() المتغير reallocationTableLen بشكل خاطئ باعتباره عدد البايتات بدلاً من عدد الإدخالات عند التحقق من صحة طول جدول التخصيص. ونظرًا لأن الجدول تتم معالجته كمصفوفة من عناصر sparingEntry ذات 8 بايت في الدالتين udf get pblock spar15() وudf relocate blocks()، فإن صورة UDF مصممة خصيصًا يمكن أن تؤدي إلى قراءة خارج النطاق. بالإضافة إلى ذلك، تقوم الدالة udf relocate blocks() بتمرير هذا الطول إلى الدالة udf update tag()، مما قد يؤدي إلى قراءة خارج النطاق عبر الدالة crc itu t() وكتابة خارج النطاق عبر الدالة memmove() من خلال المصفوفة mapEntry.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾