PT-2025-30838
CVE-2025-38431
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
حدثت عودة إلى حالة سابقة في عميل SMB تسببت في حدوث أعطال في أدوات النسخ الاحتياطي والنسخ عند العثور على أهداف للروابط الرمزية (symlinks) التي لم يتمكن العميل من تحليلها، حتى في الحالات التي لم يتم اتباع هذه الروابط فيها. تم حل المشكلة من خلال السماح لـ
lstat(2) وreadlink(2) بالنجاح حتى عندما يتعذر على العميل تحليل وجهة الرابط الرمزي، مما أعاد السلوك السابق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾