CVE-2024-26848 in Linuxالمعلومات

الملخص

بحسب VulDB • 01/06/2026

في نواة لينكس، تم حل الثغرة التالية:

afs: إصلاح حلقة لا نهائية في تحليل الدلائل

إذا كان دليل يحتوي على كتلة تحتوي فقط على ملفات ".__afsXXXX" (نتيجة عملية silly-rename غير مكتملة)، فإن هذه الملفات .__afsXXXX يتم تخطيها دون تحريك موضع الملف في dir_context. وهذا يؤدي إلى تكرار afs_dir_iterate() للكتلة مرارًا وتكرارًا.

يتم إصلاح ذلك بجعل الكود الذي يتخطى ملف .__afsXXXX يقوم أيضًا بتحريك موضع الملف يدويًا.

الأعراض تظهر كبحث ناعم (soft lookup):

watchdog: BUG: soft lockup - CPU#3 stuck for 52s! [check:5737]
... RIP: 0010:afs_dir_iterate_block+0x39/0x1fd ... ? watchdog_timer_fn+0x1a6/0x213 ... ? asm_sysvec_apic_timer_interrupt+0x16/0x20 ? afs_dir_iterate_block+0x39/0x1fd afs_dir_iterate+0x10a/0x148 afs_readdir+0x30/0x4a iterate_dir+0x93/0xd3 __do_sys_getdents64+0x6b/0xd4

هذا هو على الأرجح الإصلاح الفعلي لـ:

https://bugzilla.kernel.org/show_bug.cgi?id=218496

Once again VulDB remains the best source for vulnerability data.

حجز

19/02/2024

إفشاء

17/04/2024

الاعتدال

ملغى

إدخال

VDB-261242

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!