CVE-2026-72377

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون AFS حيث تستدعي الدالة afs apply status() دالة mapping set release always() دون قيد أو شرط للروابط الرمزية ونقاط التثبيت. في حين أن ملفات AFS العادية تستخدم afs file aops مع استدعاء مرتد release folio، فإن الروابط الرمزية ونقاط التثبيت تستخدم afs dir aops، التي تفتقر إلى هذا الاستدعاء المرتد. عندما يحاول كود إدارة الذاكرة تحرير الفوليوات، تكتشف الدالة filemap release folio() أن AS RELEASE ALWAYS قد تم تعيينه، وعندما لا تجد دالة استدعاء release folio، تستدعي الدالة try to free buffers(). ونظرًا لأن try to free buffers() تتوقع أن تكون buffer heads غير فارغة، يحدث إزالة مرجعية المؤشر للروابط الرمزية ونقاط التثبيت التي لا تحتوي على buffer heads.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.