PT-2025-27419
CVE-2025-38089
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد يحدث تعطل قابل للتشغيل عن بُعد في نواة لينكس إذا أرسل عميل حزمة مصممة خصيصًا إلى خادم RPC الخاص بالنواة. ويحدث ذلك عندما يفشل فك تشفير استجابة RPC وتُرجع SVC GARBAGE دون تعيين المؤشر rq accept statp، والذي يمكن عندئذٍ إزالة الإشارة إليه مما يتسبب في حدوث عطل أو تلف في الذاكرة. تنجم المشكلة عن قيام كود sunrpc الخاص بالخادم بمعالجة قيمة SVC GARBAGE على أنها استجابة GARBAGE ARGS، بدلاً من رفض طلب RPC بحالة AUTH ERR، وفقًا لمعيار RFC 5531. يتم حل المشكلة من خلال معالجة قيمة SVC GARBAGE على أنها AUTH ERROR مع سبب AUTH BADCRED.
التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾