PT-2025-16678
CVE-2025-22038
·
تاريخ النشر
2025-03-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة Linux، وتحديدًا في المكون ksmbd. تظهر المشكلة عند الوصول إلى
psid->sub auth[psid->num subauth - 1] دون التحقق مما إذا كان num subauth مختلفًا عن الصفر، مما يؤدي إلى قراءة خارج النطاق. ويحدث ذلك لأن الكود لا يتحقق مما إذا كانت قيمة num subauth تساوي صفرًا قبل الوصول إلى sub auth. وقد تمت إضافة تصحيح للتحقق من أن num subauth لا تساوي صفرًا قبل الوصول إلى sub auth.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾