PT-2026-70964
CVE-2026-68448
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تنفيذ وظيفة
copy file range() في نظام الملفات overlayfs. عند إجراء نسخ عبر الكتل الفائقة (cross-sb) بين نظامي ملفات overlayfs مختلفين، تستخدم العملية بيانات اعتماد أداة التثبيت الخاصة بنظام overlayfs الوجهة. ونتيجة لذلك، يتم استدعاء خطاف الوصول الخاص بإذن القراءة للملف المصدر باستخدام بيانات اعتماد غير صحيحة. قد يؤدي هذا الخلل إلى وصول غير مصرح به للقراءة إلى ملف كان ينبغي رفض الوصول إليه، أو إلى رفض غير صحيح للوصول إلى عملية نسخ كان من المفترض السماح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾