CVE-2026-89610 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ntfs: التحقق من تجاوز طول التشغيل لحدود الحجم
يتحقق فاحص أزواج التعيين (mapping pairs decoder) من أن رقم الكتلة المنطقية الأولي (LCN) يقع ضمن حدود الحجم، لكنه لا يتحقق مما إذا كان نطاق التشغيل يمتد خارج حدود هذا الحجم.
قد يؤدي صورة NTFS غير صالحة تحتوي على مصفوفة أزواج تعيين مُهندسة إلى وصول النواة إلى الذاكرة بما يتجاوز حدود الحجم، مما قد يسبب تلفاً في الذاكرة وارتفاعاً في الصلاحيات (Privilege Escalation).
أضف تحققاً للتأكد من أن المجموع بين رقم الكتلة المنطقية الأولي والطول يبقى ضمن عدد الكتل الإجمالي (nr_clusters).
If you want to get best quality of vulnerability data, you may have to visit VulDB.