CVE-2026-72187 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ntfs: تجنب حدوث تعقيد ذاتي (self-deadlock) أثناء إخراج العقدة الفهرسية (inode eviction).
يمكن أن يؤدي تحديث قائمة السمات (attribute-list) أثناء تخصيص العناقيد إلى إنقاص المرجع الأخير للعقدة الفهرسية المؤقتة للسمات. وعند إخلاء هذه العقدة، ينخفض مرجعها إلى العقدة الأساسية وقد يستدعي `ntfs_drop_big_inode()` بالنسبة للعقدة الأساسية من داخل مسار إعادة الكتابة الخاص بالعقدة الأساسية نفسها.
إذا كانت العقدة الأساسية غير مرتبطة (unlinked)، فإن `ntfs_drop_big_inode()` تستدعي `truncate_setsize()`، والتي تنتظر اكتمال عملية إعادة كتابة folio الخاصة بالعقدة الفهرسية. ونفس عامل إعادة الكتابة مسؤول عن إكمال هذه العملية، لذا فهو ينتظر نفسه إلى ما لا نهاية.
لمنع حدوث هذا التعقيد الذاتي، يتم الحصول على مرجع للعقدة الأساسية في بداية `ntfs_writepages()` وإطلاقه في نهاية الدالة. يؤجل ذلك عملية الإخراج حتى بعد تقديم جميع وحدات الإدخال/الإخراج الحيوية (bios)، مما يسمح بانتظار اكتمال إعادة كتابة folio بأمان.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.