PT-2026-72351
CVE-2026-72163
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي إزالة الإشارة إلى مؤشر NULL في الدالة
ocfs2 assure trans credits() إلى حدوث حالة ذعر في النواة. ويحدث هذا أثناء إتمام عملية الإدخال/الإخراج المباشر (DIO) عندما تؤدي عملية الكتابة المباشرة فوق نطاقات لم تُكتب بعد إلى إيقاف عملية التسجيل في دفتر اليومية، مثلما يحدث بعد حدوث خطأ في الإدخال/الإخراج. في هذا السيناريو، تستمر الدالة ocfs2 dio end io write() في استخدام مقبض السجل الذي تم مسح مؤشر المعاملة الخاص به. ونظرًا لأن الدالة ocfs2 assure trans credits() تحاول قراءة الرصيد المتبقي للمقبض دون التحقق مما إذا كان المقبض قد تم إيقافه، فإنها تقوم بإلغاء مرجعية المؤشر NULL، مما يؤدي إلى حدوث خطأ عام في الحماية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾