PT-2026-72379
CVE-2026-72191
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.0.0-rc7
الوصف
توجد مشكلة في برنامج التشغيل ntfs3 حيث تفشل الدالة
indx insert into buffer() في التحقق بشكل صحيح من إزاحة نقطة الانقسام. تقوم الدالة hdr find split() بالتكرار عبر الإدخالات باستخدام الحقل e->size دون التحقق من أن الخطوة تظل ضمن حدود hdr->used أو أن الحجم يساوي على الأقل حجم بنية NTFS DE. يمكن للمهاجم استخدام صورة NTFS مُعدة خصيصًا تحتوي على بنية NTFS DE بحجم محدد لإحداث انخفاض في قيمة الطرح u32. ويؤدي ذلك إلى عملية memmove() ذات عدد ضخم (ما يقارب 4 GiB)، مما يؤدي إلى كتابة خارج الحدود في النواة، مما يؤدي إلى إتلاف الذاكرة وإحداث حالة ذعر في النواة. ويمكن تشغيل هذه المشكلة عن طريق تركيب صورة نظام ملفات ضارة عبر USB أو loopback أو وسائط قابلة للإزالة.التوصيات
بالنسبة لإصدار نواة Linux 7.0.0-rc7، قم بتحديث النواة إلى إصدار يرفض التقسيم كلما تجاوزت قيمة
sp المختارة بالإضافة إلى حجمها المعلن قيمة hdr1->used. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾