PT-2026-79600
CVE-2026-74595
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
fscrypt ioctl set policy() حيث تستخدم بشكل غير صحيح &nop mnt idmap عند استدعاء الدالة inode owner or capable() للتحقق من الملكية قبل تعيين سياسة التشفير. في أنظمة الملفات التي تدعم عمليات التثبيت باستخدام خرائط المعرفات (idmapped mounts)، مثل ext4 و f2fs، يؤدي هذا إلى قيام النظام بمقارنة fsuid للمستدعي مع المالك غير المخطط له على القرص بدلاً من المالك المخطط له. ونتيجة لذلك، قد يُحرم المالك الشرعي من الوصول مع ظهور خطأ -EACCES، في حين قد يُمنح المستدعي غير المصرح له الإذن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾