PT-2026-64580
CVE-2026-64359
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات nilfs2 حيث لا يتم التحقق من صحة أرقام المقاطع التي يقدمها المستخدم قبل أن تبدأ الدالة
nilfs clean segments() في المعالجة. يتم إجراء فحص النطاق في عمق سلسلة الاستدعاء بواسطة الدالة nilfs sufile updatev()، التي تولد تحذيرًا لكل إدخال غير صالح أثناء الاحتفاظ بقفل ns segctor sem وقفل sufile mi sem. في ظل الأحمال الثقيلة، قد يؤدي زمن الاستجابة الناتج عن عمليات printk المتكررة إلى إبقاء قفل ns segctor sem محتفظًا به لفترة كافية لتشغيل آلية مراقبة المهام المتوقفة (hanged task watchdog)، مما يؤدي إلى حظر العمليات المتزامنة مثل chmod() التي تتطلب القفل للوصول للقراءة. يحدث هذا عند استدعاء نقطة نهاية ioctl NILFS IOCTL CLEAN SEGMENTS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾