CVE-2026-80805 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
xfs: التحقق من مؤشر سجل السمات قبل الوصول إلى الحقول
تقوم الدالة `xfs_attr3_leaf_verify_entry()` بالوصول إلى حقلي `lentry` و `rentry` (وهما `namelen` و `valuelen`) قبل التحقق مما إذا كان مؤشر السجل نفسه ضمن الحدود المسموح بها. وإذا تم تزوير قيمة `nameidx` لتشير إلى نهاية المخزن المؤقت، فقد يؤدي هذا الوصول إلى الحقول إلى قراءة بيانات خارج النطاق قبل إجراء فحص الحدود عند تنفيذ الشرط `name_end > buf_end`.
أضف فحوصات صريحة للحدود الخاصة بمؤشرات السجلات قبل الوصول إلى حقولها. استخدم دالة `offsetof()` للتأكد من أن بداية عضو المصفوفة المرنة (`nameval`/`name`) تقع ضمن الحدود، مما يضمن سلامة جميع الحقول السابقة للوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.