PT-2026-70956
CVE-2026-68442
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون btrfs حيث تقوم الدالة
btrfs drop extent map range() بنقل العلامة EXTENT FLAG LOGGING بشكل غير صحيح إلى خرائط النطاقات المقسمة. يحدث هذا لأن عملية مسح العلامة تم تعديلها لتعمل على em->flags بدلاً من نسخة flags المحلية. ونتيجة لذلك، عندما يتم تحرير خريطة النطاق المقسمة بينما تظل موجودة في قائمة modified extents الخاصة بـ inode، فإن ذلك يؤدي إلى ظهور تحذير في الدالة btrfs free extent map()، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free). «الاستخدام بعد التحرير» هو مشكلة تلف في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾