PT-2025-16710
CVE-2025-22070
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث مشكلة إشارة إلى مؤشر NULL عند تركيب شجرة 9p باستخدام الخيار ’posixacl‘ وإنشاء دليل فرعي. يحدث ذلك لأن استدعاء
v9fs fid add() في الدالة v9fs vfs mkdir dotl() يعيّن المؤشر fid بقيمة NULL، والذي يتم استخدامه بعد ذلك بواسطة استدعاء v9fs set create acl()، الذي يتوقع مؤشر fid صالحًا غير NULL. ويؤدي ذلك إلى إشارة إلى مؤشر NULL في النواة.التوصيات
لحل هذه المشكلة، يجب عكس تسلسل الاستدعاءات في الدالة
v9fs vfs mkdir dotl()، بحيث يتم استدعاء v9fs set create acl() قبل v9fs fid add().في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾