In the Linux kernel, the following vulnerability has been resolved:
hfsplus: pretend special inodes as regular files
Since commit af153bb63a33 ("vfs: catch invalid modes in may_open()")
requires any inode be one of S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/
S_IFIFO/S_IFSOCK type, use S_IFREG for special inodes.
A Linux kernel vulnerability in HFS+ filesystem allows special inodes to be incorrectly treated as regular files, potentially bypassing file type validation checks. This could lead to unauthorized file access or manipulation through improper inode type handling.
تحتوي هذه الثغرة على مشكلة في التحقق من نوع العقدة في نظام ملفات HFS+ بنواة Linux، حيث يتم معاملة العقد الخاصة كملفات عادية. يمكن لهذا أن يؤدي إلى تجاوز آليات الحماية المتعلقة بالتحقق من أنواع الملفات والوصول غير المصرح به.
ثغرة في نواة Linux تتعلق بنظام ملفات HFS+ تسمح بمعاملة العقد الخاصة كملفات عادية، مما قد يؤدي إلى تجاوز فحوصات التحقق من نوع الملف. هذا قد يسبب وصول غير مصرح به أو معالجة غير صحيحة للملفات.
Update the Linux kernel to the latest patched version that properly validates inode types. Ensure HFS+ filesystem drivers are current and apply security patches immediately. Monitor systems using HFS+ for suspicious file access patterns.
قم بتحديث نواة Linux إلى أحدث إصدار مصحح يتحقق بشكل صحيح من أنواع العقد. تأكد من أن برامج تشغيل نظام ملفات HFS+ محدثة وطبق التصحيحات الأمنية فوراً. راقب الأنظمة التي تستخدم HFS+ للكشف عن أنماط وصول ملفات مريبة.