جزئیات آسیب‌پذیری
CVE-2026-93816
Linux Linux
f2fs: validate inline dentry name lengths before conversion
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: f2fs: validate inline dentry name lengths before conversion Inline dentry conversion copies names out of the inline dentry area before checking that each recorded name length fits in the available filename slots. A corrupted image can therefore make the conversion path read past the inline filename storage while building the regular dentry block. Validate each inline dentry name length against the inline filename area before copying it.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < 6343208fd73f3f2b8044c0922185cd13ff807693 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < 4dd81faa63fd54b9ba1a83c304e6d0bd03f1898d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < aee4e6de71ca77626c006166ff00f1d01ff990c9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < 6b5552449fc5acb8e6ecf045b46702b29b71165a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < 7caa8a0ae94b132576c2e46e9b4fd4e0f356f373 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < cfcd0e49a178b3dac2c0ece656079081dbf5da74 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 675f10bde6cc3874632a8f684df2a8a2a8ace76e ≤ v < 2ce0bc5853bec7cdc724477a87ea579fde664243 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/6b5552449fc5acb8e6ecf045b46702b29b71165a
- https://git.kernel.org/stable/c/6343208fd73f3f2b8044c0922185cd13ff807693
- https://git.kernel.org/stable/c/4dd81faa63fd54b9ba1a83c304e6d0bd03f1898d
- https://git.kernel.org/stable/c/aee4e6de71ca77626c006166ff00f1d01ff990c9
- https://git.kernel.org/stable/c/2ce0bc5853bec7cdc724477a87ea579fde664243
- https://git.kernel.org/stable/c/7caa8a0ae94b132576c2e46e9b4fd4e0f356f373
- https://git.kernel.org/stable/c/cfcd0e49a178b3dac2c0ece656079081dbf5da74
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —