PT-2026-72287
CVE-2026-72098
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في dm-verity-fec أثناء إجراء حسابات تصحيح الأخطاء الأمامي (FEC). تحدث المشكلة عندما يتم زيادة المتغير
*neras إلى ما يتجاوز حد roots، مما يسمح له بالوصول إلى roots + 1. يتم بعد ذلك تمرير هذه القيمة كمعلمة no eras إلى الدالة decode rs8(). داخل وحدة فك التشفير Reed-Solomon، تقوم حلقة كثيرات الحدود لمحدد موقع المحو بالكتابة إلى lambda[j]، حيث يمكن أن يصل j إلى nroots + 1. ونظرًا لأن حجم المصفوفة lambda[] يبلغ nroots + 1 (مع مؤشرات صالحة من 0 إلى nroots)، فإن هذا يؤدي إلى كتابة خارج النطاق مما يؤدي إلى إتلاف مخزن متلازمة syn[0].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾