PT-2025-33760
CVE-2025-38561
·
تاريخ النشر
2025-07-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للتصحيح
الوصف
تتعلق المشكلة بحالة تنافس داخل الدالة
Preauh HashValue() في مكون ksmbd بنواة لينكس. يحدث هذا عندما يرسل عميل عدة طلبات لإنشاء جلسة عمل إلى ksmbd. تنشأ المشكلة عن تزامن غير صحيح عند استخدام مورد مشترك. قد تسمح هذه الثغرة الأمنية لمهاجم بإحداث حالة رفض الخدمة. الدالة المعرضة للخطر هي Preauh HashValue(). المتغير sess->Preauh HashValue متورط في حالة التنافس.التوصيات
قم بتحديث نواة لينكس إلى الإصدار الذي يحتوي على التصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾