PT-2025-33770
CVE-2025-38571
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة أمنية في NFS عبر TLS داخل الدالة
tls alert recv. تنشأ هذه الثغرة عن افتراض خاطئ بشأن صحة البيانات داخل kvec لمكرر رأس الرسالة. تم معالجة المشكلة من خلال إعادة هيكلة تكوين واستخدام رسائل التحكم داخل sock recvmsg(). وعلى وجه التحديد، قد تصادف طبقة kTLS رسائل تحكم TLS وتُرجع خطأً، والذي يتم معالجته بعد ذلك بواسطة NFS لقراءة رسالة التحكم، باعتبارها تنبيهًا من TLS. يعمل التصحيح على إعادة المكرر إلى حالته السابقة قبل استدعاء الدالة tls alert recv لمنع حدوث مشكلات تتعلق بتقدم مؤشر kvec أثناء عملية النسخ.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾