PT-2025-18463
CVE-2025-37782
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة تجاوز حدود الـ«slab» في النظام الفرعي hfs بنواة لينكس. تم الإبلاغ عن المشكلة بواسطة Syzbot، وحدثت في الدالة
hfs bnode read key. تسبب في هذه المشكلة حجم مفتاح غير صالح، مما أدى إلى الوصول إلى الذاكرة خارج الحدود المسموح بها. لتصحيح ذلك، تمت إضافة فحص لحجم المفتاح إلى الدالة hfs bnode read key لمنع الوصول إلى الذاكرة خارج الحدود المسموح بها. إذا كان حجم المفتاح غير صالح، يتم مسح مخزن المفتاح المؤقت، مما يحسن الاستقرار والموثوقية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾