PT-2026-64652
CVE-2026-64431
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث وصول إلى الذاكرة خارج النطاق المسموح به في برنامج تشغيل NTFS عندما تستدعي الدالة
ntfs icx ib sync write() الدالة post write mst fixup() بعد أن تُرجع الدالة ntfs ib write() خطأً. يفشل النظام في التمييز بين أخطاء الإدخال/الإخراج وفشل التحقق من الصحة من pre write mst fixup(). ونظرًا لأن post write mst fixup() تفترض أن محتويات index block صحيحة وتفتقر إلى فحوصات الحدود، فيمكن استغلالها عبر صورة NTFS ضارة. وعلى وجه التحديد، يمكن للمهاجم التلاعب بإزاحة index block.usa ofs لتشير إلى خارج ntfs record، أو تعيين index block.usa count إلى 0 لإحداث انخفاض في قيمة العدد الصحيح، أو تعيين index block.usa count إلى قيمة أكبر من العدد الفعلي للقطاعات في ntfs record.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾