PT-2025-27985
CVE-2025-38210
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم إصلاح مشكلة إرجاع قيمة NULL في tsm ops ضمن آلية configfs-tsm-report. تنشأ المشكلة لأن دورة حياة كائنات configfs يتم التحكم فيها من قبل مساحة المستخدم، ولا توجد آلية تسمح للنواة بالعثور على جميع عناصر التكوين التي تم إنشاؤها وحذفها. تتوقع آلية configfs-tsm-report أن يتم استدعاء tsm unregister() في أي وقت، مما يؤدي إلى فشل الوصول المحدد إلى عنصر التكوين. ومع ذلك، فشلت بعض الوظائف، مثل tsm report privlevel store() و tsm report provider show()، في التحقق من تسجيل ops، مما أدى إلى مشاكل محتملة. يضيف التصحيح عمليات التحقق المفقودة لتحديد ما إذا كان tsm ops قد تمت إزالته.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾