PT-2025-11001
CVE-2024-58087
·
تاريخ النشر
2024-12-05
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد حالة تنافس في نواة لينكس، وتحديدًا في مكون ksmbd. تنشأ هذه المشكلة عن عمليات البحث عن الجلسات وانتهاء صلاحيتها. ولمعالجة هذه المشكلة، يتم زيادة عداد مرجعي للجلسة داخل قفل البحث، مما يمنع حدوث حالة التنافس مع انتهاء صلاحية الجلسة.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾