PT-2025-2976
CVE-2024-53681
·
تاريخ النشر
2024-12-18
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بمكون nvmet في نواة Linux، حيث تعامل الدالة
nvmet root discovery nqn store السلسلة subsysnqn على أنها مخزن مؤقت (buffer) ذو حجم ثابت، على الرغم من تخصيصه ديناميكيًا بناءً على حجم السلسلة. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت. يتضمن الحل إنشاء سلسلة جديدة باستخدام kstrndup بدلاً من إعادة استخدام المخزن المؤقت القديم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾