PT-2026-72567
CVE-2026-72379
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
vfs tmpfile() حيث تفشل في التحقق مما إذا كان fsuid وfsgid للمستدعي يتم تعيينهما في نظام الملفات. في حالة التثبيت باستخدام idmapping حيث لا يغطي idmapping معرّفات المستدعي، تقوم مثيل ->tmpfile() بتهيئة العنصر inode الجديد من خلال inode init owner(). ينتج عن ذلك إرجاع mapped fsuid() وmapped fsgid() القيمتين INVALID UID وINVALID GID، مما يؤدي إلى أن يصبح الملف المؤقت مملوكًا لـ (uid t)-1. يختلف هذا السلوك عن مسارات الإنشاء الأخرى، مثل may o create() وmay create dentry()، التي تستخدم fsuidgid has mapping() لمنع إنشاء كائنات ذات مالكين لا يستطيع نظام الملفات تمثيلهم. يؤثر هذا على overlayfs وأي نظام ملفات ينفذ ->tmpfile() ويضبط FS ALLOW IDMAP، بما في ذلك tmpfs و ext4 و btrfs و xfs و f2fs.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾