PT-2026-64578

CVE-2026-64357

·

تاريخ النشر

2026-07-25

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نظام الملفات XFS حيث تقوم الدالة xfs exchmaps estimate overhead() بإجراء فحص UINT MAX بشكل غير صحيح. تقوم الدالة بإضافة عبء bmbt و rmapbt إلى متغير resblks المحلي، لكنها تتحقق من صحة الحجز باستخدام القيمة الأصلية لـ req->resblks بدلاً من الإجمالي المحدث. يتم بعد ذلك تخزين هذه القيمة المحسوبة في req->resblks وتمريرها إلى الدالة xfs trans alloc()، التي تتوقع عددًا صحيحًا غير موقّع كحجة لحجز الكتلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:11476-1
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8800-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾