PT-2025-32554
CVE-2025-38499
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
لم تتحقق الدالة
clone private mnt() بشكل صحيح مما إذا كان المستدعي يمتلك امتيازات CAP SYS ADMIN داخل مساحة اسم المستخدم الصحيحة. قد يؤدي ذلك إلى الكشف عن عمليات التثبيت المخفية التي لا يمكن إلغاؤها، لا سيما في السيناريوهات التي تتضمن عمليات تثبيت MNT LOCKED أو عدم وجود حقوق إدارية في مساحة اسم المستخدم التي تنتمي إليها عملية التثبيت. وقد اعتُبرت عمليات التحقق الحالية داخل واجهة برمجة تطبيقات (API) التثبيت غير كافية لتغطية هذا السيناريو المحدد.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾