PT-2025-30796
CVE-2025-38396
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بمعالجة العقد المجهولة (inodes) وسياقات الأمان. كان هناك خطأ رجعي حيث لم يتم مسح العلامة S PRIVATE بعد تخصيص العقد المجهولة، مما أدى إلى التحايل على فحوصات LSM/SELinux لمؤشرات ملفات الذاكرة السرية. تم حل المشكلة عن طريق تصدير الدالة
anon inode make secure inode() للسماح لـ guest memfd في KVM بإنشاء إينودات مجهولة الهوية بالسياق الأمني الصحيح. يعالج هذا التعديل تراجعًا أمنيًا في الذاكرة السرية حيث كانت عمليات التحقق من LSM/SELinux تُتجاوز. يوجد المكون guest memfd حاليًا في مكون KVM، ولكن قد يتم نقله إلى core-mm في المستقبل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾