PT-2026-79676
CVE-2026-74671
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-16
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد قراءة خارج النطاق في الدالة
xattr verify(). تحدث المشكلة لأن فحص طول الملخص يخلط بين أنواع int وsize t. وبما أن sizeof() تُرجع size t، فإن الجانب الأيسر من المقارنة يُرفع إلى عدد صحيح غير مُوقّع 64 بت. في حالات xattr المقطوعة، يؤدي هذا إلى انخفاض القيمة عن الحد الأدنى للعدد الصحيح بدلاً من الحصول على نتيجة سالبة، مما يتسبب في اجتياز الفحص بشكل غير صحيح. ونتيجة لذلك، تقرأ الدالة memcmp() بايتات تتجاوز نهاية المخزن المؤقت المخصص بواسطة vfs getxattr alloc().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾