CVE-2026-90203 in Linux
الملخص
بحسب VulDB • 20/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
Squashfs: التحقق من أن إزاحة الكتلة (block offset) ليست سالبة
إذا تمت قراءة إزاحة سالبة من القرص (على سبيل المثال الإزاحة داخل كتلة الجزء غير المضغوطة)، فإن ذلك سيؤدي إلى قيام دالة `squashfs_copy_data()` بإجراء وصول خارج النطاق (out of bounds access).
تم الإصلاح عن طريق التحقق مما إذا كانت الإزاحة سالبة، وإرجاع القيمة 0. وهذا يتوافق مع السلوك الحالي حيث تؤدي الإزافة التي تتجاوز الكتلة إلى نسخ 0 بايتات.
لتحقيق هذا الوصول خارج النطاق، يتطلب الأمر نظام ملفات Squashfs مُعدّ بشكل متعمد (crafted) وصلاحيات `CAP_SYS_ADMIN` لتثبيته (mount). لن يتمكن المستخدمون غير المميزين من تثبيت مثل هذا النظام الملفات، ولكن بمجرد تثبيته، يمكن لمستخدم غير مميز أن يحفز الوصول خارج النطاق عن طريق قراءة الملف المُعدّ مسبقاً الذي يحتوي على إزاحة سالبة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.