PT-2026-68068
CVE-2026-64567
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام الملفات btrfs عند تحميل ذاكرة التخزين المؤقتة للمساحة الحرة v1. تعتمد الدالة
load free space cache() على قيمتي num entries وnum bitmaps المأخوذتين من btrfs free space header الموجودة على القرص دون التحقق من صحتها. ونظرًا لأن المصفوفة pages[] يتم تخصيصها بناءً على قيمة i size لعنصر inode الخاص بذاكرة التخزين المؤقت بدلاً من num entries، فإن رأس ملف مصمم خصيصًا بقيمة num entries كبيرة يمكن أن يتسبب في تجاوز io ctl->index لحدود المصفوفة أثناء تنفيذ الدالتين io ctl check crc() وio ctl map page(). يمكن أن تؤدي عملية القراءة خارج حدود الكتلة هذه إلى حدوث خطأ في الحماية العامة (GP) عندما تتم معالجة الذاكرة خارج الحدود بواسطة crc32c().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾