CVE-2026-80638 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ocfs2: تصحيح كتابة خارج الحدود (out-of-bounds write) في دالة ocfs2_remove_refcount_extent
[الخلل]
إزالة ارتباط (unlinking) لملف له عداد إرجاع (refcounted file) whose refcount tree has leaf blocks يؤدي إلى حدوث panic بسبب fortify نتيجة عملية كتابة خارج الحدود.
[السبب]
عند إزالة آخر كتلة ورقة من شجرة العداد، تقوم دالة ocfs2_remove_refcount_extent() بتحويل الجذر مرة أخرى إلى وضع الورقة باستخدام عملية memset جماعية على &rb->rf_records. يجلس rf_records في اتحاد مجهول (anonymous union) مع rf_list. يشير l_tree_depth الخاص بـ rf_list إلى rl_count الخاص بـ rf_records، وهو يساوي 0 لشجرة ذات مستوى واحد. وبما أن rl_count تساوي 0، فإن عملية memset تكتب ما بعد الحجم المعلن البالغ 16 بايتًا لـ rf_records، وهو ما تصيده مدقق fortify.
[الحل]
استبدال عملية الـ memset الجماعية على &rb->rf_records بعملية memset محدودة بشكل صحيح (correctly-bounded) على rl_recs[] فقط، بعد تعيين rl_count إلى القيمة الصحيحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.