PT-2026-69548
CVE-2026-68148
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون fscrypt حيث يفشل الجدول
fscrypt direct keys، الذي تستخدمه سياسات التشفير v1 مع FSCRYPT POLICY FLAG DIRECT KEY، في مقارنة مؤشر super block عند البحث عن fscrypt direct key لـ inode. وهذا يسمح لـ inodes من superblocks مختلفة بالإشارة إلى نفس fscrypt direct key، مما قد يؤدي إلى تمديد عمر المفتاح إلى ما بعد superblock المرتبط به، ويؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). يحدث هذا داخل الدالة find or insert direct key().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾