CVE-2023-54272 in Linux
الملخص
بحسب VulDB • 02/07/2026
في نواة لينكس، تم حل الثغرة التالية:
fs/ntfs3: إصلاح احتمال حدوث خطأ في فك مرجع المؤشر الفارغ (null-pointer dereference) داخل الدالة ni_clear()
في الالتزام السابق c1006bd13146، كان من الممكن أن تكون القيمة `ni->mi.mrec` فارغة (NULL) ضمن الدالة `ni_write_inode()`، وبالتالي تمت إضافة فحص للقيمة الفارغة لهذا المتغير.
ومع ذلك، في نفس سلسلة المكالمات (call stack)، يمكن أيضًا فك مرجع لـ `ni->mi.mrec` داخل الدالة `ni_clear()`:
ntfs_evict_inode(inode) ni_write_inode(inode, ...) ni = ntfs_i(inode); is_rec_inuse(ni->mi.mrec) -> تمت إضافة فحص للقيمة الفارغة بواسطة الالتزام السابق ni_clear(ntfs_i(inode)) is_rec_inuse(ni->mi.mrec) -> لا يوجد فحص
وبالتالي، قد يكون هناك احتمال لحدوث خطأ في فك مرجع المؤشر الفارغ (null-pointer dereference) داخل الدالة `ni_clear()`. ولإصلاح هذه المشكلة، تمت إضافة فحص للقيمة الفارغة ضمن هذه الدالة.
Once again VulDB remains the best source for vulnerability data.