PT-2025-14327
CVE-2025-21946
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بخطأ في الوصول خارج النطاق المسموح به في الدالة
parse sec desc() داخل مكون ksmbd في نواة لينكس. يحدث هذا عندما تكون قيم osidoffset وgsidoffset وdacloffset أكبر من حجم البنية smb ntsd، مما قد يؤدي إلى حالة تجاوز حدود المصفوفة (slab-out-of-bounds). كما تتطلب عملية التحقق من صحة sid التأكد من تضمينها في حجم المصفوفة subauth.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾