PT-2025-3326
CVE-2024-56779
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc6+
الوصف
تم إصلاح ثغرة أمنية تتعلق بتسرب الذاكرة في نواة Linux. تحدث المشكلة عند إجراء طلبات متزامنة لـ
nfsd4 open، مما يؤدي إلى فقدان nfsd لتتبع nfs4 openowner، وبالتالي حدوث تسرب في الذاكرة. قد تحدث هذه الحالة عندما تحاول مهمتان rpc task فتح نفس الملف في وقت واحد من العميل إلى الخادم، ويتم تشغيل مثيلين من nfsd بشكل متزامن. بالإضافة إلى ذلك، عند كتابة الرقم 0 في /proc/fs/nfsd/threads، سيتم إصدار تحذير.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.0-rc6+، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية
nfsd المعرضة للثغرة لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
nfsd4 open في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قم بتقييد استخدام الأمر
umount -f لمنع تسرب الذاكرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾