CVE-2026-74414 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
hfsplus: إزالة عملية وضع علامة على ملف تعريف الارتباط (inode) الخاص بالسمات كمتسخة بشكل مكرر.
أبلغ Syzbot عن حدوث خطأ null-ptr-deref في [1].
إذا لم يتم تحميل ملف السمات أثناء تثبيت النظام، يحدث الزناد [1] عند تنفيذ setxattr في مساحة المستخدم (userspace).
إزالة عملية وضع علامة على ملف تعريف الارتباط للسمات كمتسخة لأول مرة.
[1]
KASAN: null-ptr-deref في النطاق [0x0000000000000008-0x000000000000000f]
تتبع المكالمة (Call Trace): hfsplus_setxattr+0x124/0x340 fs/hfsplus/xattr.c:555 hfsplus_trusted_setxattr+0x40/0x60 fs/hfsplus/xattr_trusted.c:30 __vfs_setxattr+0x43c/0x480 fs/xattr.c:218 __vfs_setxattr_noperm+0x12d/0x660 fs/xattr.c:252 vfs_setxattr+0x163/0x360 fs/xattr.c:339 do_setxattr fs/xattr.c:654 [inline]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.