PT-2025-31376
CVE-2025-38498
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
كانت الدالة
do change type() تسمح سابقًا بإجراء عمليات على نقاط التثبيت غير المثبتة أو التي تمتلكها جهات غير صحيحة. تم حل هذه المشكلة من خلال ضمان أنه لا يمكن تعديل إعدادات الانتشار إلا لنقاط التثبيت الموجودة ضمن مساحة أسماء التثبيت الخاصة بالمتصل، ومواءمة عمليات التحقق من الأذونات مع بقية استدعاء النظام mount(2).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾