CVE-2026-71220 in Red Hat
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة كتابة خارج النطاق (out-of-bounds write) في المكدس (stack) داخل gfs2-utils. في الأداة gfs2_edit، يُستخدم حقل di_height المستمد من بيانات تعريف العقدة (inode metadata) المخزنة على القرص كمؤشر لمصفوفة دون التحقق من حدوده، مما يؤدي إلى تجاوز سعة مخزن مؤقت في المكدس (stack buffer overflow)، والذي قد يتسبب في تنفيذ أكواد برمجية بشكل تعسفي عند معالجة صور نظام ملفات GFS2 مُعدّة بطريقة متعمدة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.