CVE-2026-72107 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
dm-era: إصلاح الوصول إلى الذاكرة خارج الحدود (out-of-bounds) لقطاع البداية غير الصفري
تقوم dm-era بتعقب عمليات الكتابة في كتل نسبية للهدف (target-relative blocks)، لكن دالة `era_map()` تحسب كتلة مجموعة الكتابات (writeset block) قبل تطبيق إزاحة الهدف. وبالتالي، يمكن للجداول ذات قطاع البداية غير الصفري أن تمرر كتلة جهاز مُعاد توجيهها بشكل مطلق إلى الدالة `metadata_current_marked()`.
إذا كانت الكتلة المطلقة تتجاوز حجم مجموعة الكتابات الحالي، فإن دالة `writeset_marked()` تختبر ما بعد نهاية مصفوفة البتات الموجودة في الذاكرة الرئيسية (in-core bitset). وتبلغ أداة KASAN عن هذا الأمر على أنه وصول خارج الحدود إلى ذاكرة vmalloc.
يتم تطبيق إزاحة الهدف قبل حساب كتلة era لضمان استخدام عمليات البحث في مجموعة الكتابات لرقم الكتلة النسبي للهدف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.