PT-2026-8209
CVE-2026-23201
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ Ceph في نواة لينكس، حيث يتم تمرير مؤشر غير صالح إلى الدالة
kfree() داخل الدالة parse longname(). يحدث هذا عند قراءة دلائل اللقطات (snapshot) في Ceph، مثل عند تنفيذ الأمر ls /mnt/my ceph/.snap، مما يؤدي إلى حدوث خطأ في النواة (kernel oops). تنشأ المشكلة لأن المؤشر يتم تقدمه بشكل غير صحيح قبل تمريره إلى kfree()، مما يؤدي إلى عمل الدالة على ذاكرة غير صالحة. يتضمن إعادة إنتاج المشكلة إنشاء لقطات (snapshots) من Ceph، وتثبيت نظام ملفات Ceph، ثم سرد اللقطات باستخدام الأمر ls.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾