PT-2026-72350
CVE-2026-72162
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتجاوز حدود مؤشر المصفوفة في الدالة
ocfs2 sum rightmost rec(). يمكن أن يؤدي تلف على القرص يؤدي إلى تعيين المتغير l next free rec إلى 0 في قائمة النطاقات المضمنة في وحدة inode إلى حدوث حالة ذعر UBSAN أثناء عملية الكتابة التالية إلى ذلك الملف. تحدث هذه المشكلة لأن الدالة تحسب الفهرس i استنادًا إلى l next free rec وتصل إلى المصفوفة l recs[] دون التحقق من صحتها بشكل صحيح. إذا كانت قيمة l next free rec تساوي 0، يصبح الفهرس -1؛ وإذا تجاوزت القيمة l count، فإن الفهرس يقع خارج حدود المصفوفة، مما ينتهك التعليق التوضيحي counted by le(l count) ويؤدي إلى تشغيل UBSAN (Undefined Behavior Sanitizer)، وهي أداة تُستخدم لاكتشاف السلوك غير المحدد في برامج C/C++.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾