الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Born0Monday

#35148من 60,577
8.5إجمالي CVSS
الثغرات · 1
PT-2025-35093
2025-08-27
8.5
CVE-2025-8067
Unknown
Udisks Daemon
يوجد عيب في برنامج الخدمة (daemon) الخاص بـ Udisks يتيح للمستخدمين غير المتمتعين بامتيازات إنشاء أجهزة loop عبر نظام D-BUS. ويرجع ذلك إلى عدم كفاية التحقق من صحة المعلمة `index` داخل معالج أجهزة loop، وتحديدًا عدم وجود فحص للحد الأدنى. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير قيمة سالبة للمعلمة `index`، مما قد يتسبب في تعطل عملية الخدمة أو الحصول على وصول إلى واصفات الملفات الداخلية، وهو ما قد يؤدي إلى تصعيد الامتيازات محليًّا.