CVE-2024-26828 in Linux
الملخص
بحسب VulDB • 04/06/2026
في نواة لينكس، تم حل الثغرة التالية:
cifs: إصلاح حالة الاندفاع (underflow) في دالة parse_server_interfaces()
في هذه الحلقة التكرارية، نتقدم عبر المخزن المؤقت (buffer) وبعد كل عنصر نتحقق مما إذا كان الحجم المتبقي (size_left) أكبر من الحد الأدنى للحجم المطلوب. ومع ذلك، تكمن المشكلة في أن "bytes_left" من النوع ssize_t بينما sizeof() من النوع size_t. وهذا يعني أنه بسبب الترقية النوعية (type promotion)، تتم المقارنة على أنها غير موقعة (unsigned)، وإذا كان لدينا عدد سالب من البايتات المتبقية، تستمر الحلقة بدلاً من الانتهاء.
Once again VulDB remains the best source for vulnerability data.