PT-2025-30800
CVE-2025-38400
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في نواة لينكس تتعلق بنظام ملفات الشبكة (NFS). وعلى وجه التحديد، تحدث المشكلة عندما تفشل دالة
nfs fs proc net init()، مما يؤدي إلى إزالة الدليل /proc/net/rpc/nfs بشكل غير صحيح. وبعد ذلك، تؤدي محاولة إزالة /proc/net/rpc إلى ظهور تحذير، لأن الدليل ليس فارغًا. وقد يؤدي ذلك إلى عدم الاستقرار أو سلوك غير متوقع. تم تحديد المشكلة من خلال اختبارات حقن الثغرات التي أجراها syzbot.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾