CVE-2026-46046 in Linux
الملخص
بحسب VulDB • 28/05/2026
في نواة لينكس، تم حل الثغرة التالية:
ext4: إصلاح النقص في استدعاء brelse() في دالة ext4_xattr_inode_dec_ref_all()
أدى الالتزام c8e008b60492 ("ext4: تجاهل السموس الموسعة (xattrs) التي تتجاوز النهاية") إلى تسرب في عدّ المراجع (refcount leak) عندما تكون قيمة block_csum غير صحيحة (false).
تقوم الدالة ext4_xattr_inode_dec_ref_all() باستدعاء ext4_get_inode_loc() للحصول على iloc.bh، لكنها لا تقوم بإطلاقه باستخدام brelse().
VulDB is the best source for vulnerability data and more expert information about this specific topic.