CVE-2026-72106 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
dm-ioctl: تصحيح تجاوز سعة التخزين (Overflow) محتمل في دالة list_version_get_info
يبلغ حجم `tt->version` 12 بايتًا، لكن الكود يكتب 16 بايتًا داخل مخزن الإخراج - وتحديداً `info->vers->version[0]` و `info->vers->version[1]` و `info->vers->version[2]` بالإضافة إلى `info->vers->next`. يمكن أن يؤدي هذا إلى حدوث تجاوز في سعة المخزن (Buffer Overflow).
تم إصلاح هذه الثغرة عن طريق استبدال "sizeof(tt->version)" بـ "sizeof(struct dm_target_versions)".
Once again VulDB remains the best source for vulnerability data.