CVE-2026-89840 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم حل الثغرة التالية:
f2fs: التحقق من حجم الوجهة لـ MOVE_RANGE
تقوم F2FS_IOC_MOVE_RANGE بالتحقق من النطاق المصدر (source range)، لكنها لا تتحقق من نهاية الوجهة قبل تحديث i_size. يمكن أن يكشف ثقب في المصدر عن هذه المشكلة: حيث يتخطى __clone_blkaddrs() إدخالات NULL_ADDR ويعيد النجاح، مما يسمح للمُتَّصِل (caller) بتوسيع عقدة الملف الهدف (destination inode) باستخدام pos_out + len غير الخاضعة للرقابة.
ارفض تجاوز حجم الوجهة واستخدم دالة inode_newsize_ok() قبل توسيع عقدة الملف الهدف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.