PT-2025-20343
CVE-2025-37814
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، حيث أصبح من الضروري الآن الحصول على حق الوصول CAP SYS ADMIN لجميع استخدامات TIOCL SELMOUSEREPORT. كان التصحيح السابق يحتوي على منطق غير متسق، وقد تشكل وظيفة TIOCL SELMOUSEREPORT خطرًا أمنيًا محتملاً، حيث تسمح للمهاجم بمحاكاة إدخال لوحة المفاتيح لتطبيقات سطر الأوامر في نفس المحطة الطرفية. ويمكن القيام بذلك عن طريق تمكين إنشاء تقارير الماوس في محطة طرفية وحقن تقارير الماوس عبر وظيفة TIOCL SELMOUSEREPORT. تميل العديد من البرامج، بما في ذلك libreadline/bash، إلى تفسير تقارير الماوس هذه خطأً على أنها إدخالات عادية من لوحة المفاتيح. لا يتم استغلال هذه الثغرة الأمنية إلا من قبل خدمات الماوس (GPM أو Consolation)، التي تعمل بالفعل بامتيازات CAP SYS ADMIN.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾