PT-2025-33566
CVE-2025-38523
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تستخدم معالجة البيانات المستلمة في كود عميل smbdirect دالة
copy to iter() لنسخ البيانات الموجودة في الجزء الختامي من الحزمة من البنية smbd response إلى مخزن مؤقت folioq. وعندما تكون قيمة CONFIG HARDENED USERCOPY=y، قد يؤدي ذلك إلى فشل عمليات التحقق في دالة copy to iter()، مما ينتج عنه خطأ في النواة. تحدث المشكلة لأن حقل الحزمة في slab smbd response غير محدد على أنه مسموح به لـ usercopy. يتضمن الإصلاح تعديل kmem slab create() للسماح لـ copy to iter() بالوصول إلى منطقة الحزمة الخاصة بكائنات slab smbd response.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾