PT-2025-28892
CVE-2025-38264
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في المكون
nvme-tcp تتعلق بمعالجة قائمة الطلبات. قد يؤدي عدم التحقق الكافي من صحة الطلبات داخل الدالة nvme tcp handle r2t() إلى السماح لوحدة بيانات PDU R2T ضارة بإدخال حلقة مفرغة في معالجة قائمة الطلبات.التوصيات:
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾