PT-2026-64582
CVE-2026-64361
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
check and correct requested length() داخل الوحدة النمطية hfs/hfsplus. تستخدم الدالة الحساب u32 لمقارنة مجموع off وlen بقيمة node size. في حالة توفير قيمة كبيرة لـ len، مثل تلك الناتجة عن عملية طرح تتجاوز الحد الأدنى في الدالة hfs brec remove()، يمكن أن يتجاوز مجموع القيم 2^32. ويؤدي ذلك إلى ظهور قيمة صغيرة تتجاوز فحص الحدود، مما قد يسمح لعملية memmove بقراءة ما يقارب 4 جيجابايت خارج نطاق مخزن العقدة المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾