PT-2026-72570
CVE-2026-72382
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد انخفاض في القيمة السليمة لعدد صحيح في مكون ksmbd. تحاول الدالة
parse dacl() الحد من عدد إدخالات التحكم في الوصول (ACE) التي يتحكم فيها المهاجم من خلال مقارنتها بعدد الإدخالات الدنيا التي تتناسب مع حجم قائمة التحكم في الوصول التقديري (DACL). ونظرًا لأن حقل حجم قائمة التحكم في الوصول التقديري (DACL) يبلغ 16 بت، ولأن عملية الطرح لـ sizeof(struct smb acl) تستخدم قيمة غير موقعة، فإن حجم قائمة التحكم في الوصول التقديري (DACL) الأصغر من رأس قائمة التحكم في الوصول (ACL) يتسبب في انخفاض إلى قيمة size t كبيرة. يمكن لعميل ضار استغلال هذا الثغرة عن طريق إرسال واصف أمان مشوه عبر نقطة النهاية SMB2 SET INFO مع تعيين InfoType إلى SMB2 O INFO SECURITY. وهذا يسمح للمتغير num aces بتجاوز الفحوصات الأمنية، مما يؤدي إلى تخصيصات مفرطة للذاكرة لحالة ACL المؤقتة ومصفوفات المؤشرات من خلال الدالتين init acl state() وkmalloc objs().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾