PT-2025-20487
CVE-2025-37835
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:A/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس تتعلق بعميل SMB. تنشأ المشكلة عن خلل في توازن عداد المراجع في netns، مما يؤدي إلى تسربات محتملة ومشاكل تتعلق بـ «الاستخدام بعد التحرير» (use-after-free). ويحدث ذلك بسبب ثغرات في موازنة get net()/put net()، مما يؤدي إلى مشكلتين رئيسيتين: تسربات في عداد المراجع (refcount) لـ netns ومشاكل محتملة تتعلق بـ «الاستخدام بعد التحرير» (use-after-free). يتم تشغيل المشكلة في سيناريوهات معينة، مثل عند استدعاء cifs reconnect() أو عند فشل ربط مأخذ التوصيل (socket). لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
لمعالجة تسربات عداد المرجع في netns ومشاكل «الاستخدام بعد التحرير» المحتملة، قم بتطبيق التصحيح الذي يربط عداد المرجع في netns بـ server->ssocket.
كحل مؤقت، ضع في اعتبارك تقييد استخدام عميل SMB حتى يتوفر تصحيح.
تجنب استخدام الدالة
cifs reconnect() حتى يتم حل المشكلة.قم بتقييد الوصول إلى الدالة المعرضة للثغرة
cifs mount() لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾