CVE-2026-46045 in Linux
الملخص
بحسب VulDB • 27/05/2026
في نواة لينكس، تم حل الثغرة التالية:
md/md-llbitmap: تخطي قراءة الأجهزة (rdevs) غير المتزامنة (not in_sync)
عند قراءة صفحات البتات (bitmap pages) من الأقراص الأعضاء، يتكرر الكود عبر جميع الأجهزة (rdevs) ويحاول القراءة من أول جهاز متاح. ومع ذلك، فإنه يتحقق فقط من تعيين raid_disk وعرضة للأعطال (Faulty flag)، متجاهلاً التحقق من علامة التزامن (In_sync flag).
يمكن أن يؤدي هذا إلى قراءة بيانات البتات من الأقراص الاحتياطية (spare disks) التي لا تزال قيد إعادة البناء ولا تحتوي بعد على معلومات بتات صالحة. قد يؤدي قراءة بيانات بتات قديمة أو غير مهيأة من هذه الأقراص إلى تتبع غير صحيح للبتات المتسخة (dirty bits)، مما قد يتسبب في تلف البيانات أثناء التعافي أو أثناء التشغيل العادي.
أضف التحقق من علامة التزامن (In_sync flag) لضمان قراءة صفحات البتات فقط من الأقراص الأعضاء المتزامنة بالكامل والتي تحتوي على بيانات بتات صالحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.