PT-2026-64544
CVE-2026-64323
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تحدث عملية قراءة خارج نطاق الذاكرة عند تركيب صورة UDF مُعدَّلة باستخدام قسم افتراضي (VAT). تفشل الدالة
udf load vat() في التحقق من صحة قيمة lengthHeader الموجودة في رأس VAT 2.0 على القرص مقارنةً بحجم inode لـ VAT. ونظرًا لأن lengthHeader يخضع لسيطرة المهاجم، فإن أي قيمة تتجاوز حجم inode لـ VAT تتسبب في حدوث انخفاض في حساب s num entries، مما يؤدي إلى عدد كبير للغاية. وهذا يتجاوز فحص الحدود في udf get pblock virt15()، مما يسمح للدالة بالفهرسة إلى ما بعد بيانات العنصر (inode) داخل ICB.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾