PT-2025-16681
CVE-2025-22041
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تحدث ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في مكون ksmbd بنواة لينكس، وتحديدًا في الدالة
ksmbd sessions deregister(). تحدث هذه المشكلة في الوضع متعدد القنوات عندما تقوم القناة الثانية بإنشاء جلسة عبر اتصال القناة الأولى، مما يسمح بالوصول مرة أخرى إلى جلسة تم تحريرها عبر ->sessions الخاص بالاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾