PT-2025-2979
CVE-2024-53685
·
تاريخ النشر
2024-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بثغرة أمنية من نوع رفض الخدمة (DoS) في نواة Linux. وعلى وجه التحديد، عندما تحاول الدالة
ceph mdsc build path() إنشاء مسار أطول من PATH MAX، فإنها تدخل في حلقة لا نهائية، مما يؤدي فعليًا إلى تعطيل المهمة وجعل معظم أجزاء الجهاز غير قابلة للاستخدام. تُعتبر هذه الثغرة بسيطة وفعالة. يبدو أن آلية إعادة المحاولة في هذه الوظيفة غير ضرورية وضارة. لتصحيح ذلك، ستفشل الوظيفة الآن برمز الخطأ ENAMETOOLONG بدلاً من إعادة المحاولة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة
ceph mdsc build path() حتى يتوفر تصحيح. قم بتقييد الوصول إلى المسارات التي قد تتجاوز PATH MAX لتقليل مخاطر الاستغلال. تجنب استخدام مسارات أطول من PATH MAX في الدالة المتأثرة ceph mdsc build path() حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾