PT-2026-68079
CVE-2026-64578
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ksmbd حيث تقوم الدالة
ksmbd smb2 check message() بقراءة الحقل StructureSize2 دون التحقق مما إذا كان عنصر طلب SMB2 المركب كبيرًا بما يكفي لاحتوائه. ونظرًا لأن المنطق يضمن فقط وجود رأس بحجم 64 بايت للعنصر الأخير، يمكن لعميل بعيد إرسال طلب مركب مصمم خصيصًا بحيث يكون العنصر الأخير بحجم 64 بايت بالضبط. يؤدي هذا إلى تجاوز القراءة المكونة من 2 بايت عند الإزاحة 64 حدود مخزن الاستقبال المؤقت، مما ينتج عنه قراءة خارج حدود الكتلة (slab-out-of-bounds)، وهي عملية وصول إلى الذاكرة تحدث خارج حدود تخصيص ذاكرة التخزين المؤقت للكتلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾