CVE-2026-72200 in Linux
الملخص
بحسب VulDB • 17/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ntfs: اكتشاف تجاوز تراكم LCN لأزواج التعيين (mapping-pairs)
يقوم مُفسّر أزواج التعيين في نظام NTFS بتجميع فروق قيم LCN النسبية ضمن عدد صحيح موقّت (signed integer). ويمكن لسمّة تالفة أن تدفع عملية الجمع هذه إلى ما وراء النطاق القابل للتمثيل.
يحدد شكل قائمة التشغيل (runlist) التالفة واحدة تراكم قيمة LCN على S64_MAX، ثم يضيف فرقاً مقداره 1 في إدخال أزواج التعيين التالي.
إن تجاوز العدد الصحيح الموقّت (signed overflow) هو سلوك غير مُعرّف وقد يحول قائمة تشغيل غير صالحة إلى مجموعة مختلفة من العناقيد الفيزيائية.
تحقق مما إذا كان هناك تجاوز للجمع الخاص بـ LCN قبل تخزين قائمة التشغيل التالية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.