PT-2025-34421
CVE-2025-38660
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
لا تضمن الدالة
parse longname() في النظام الفرعي Ceph وجود سلسلة تنتهي بـ NUL عند استخدام strrchr()، مما قد يؤدي إلى مشكلة محتملة. تستخدم الدالة kmemdup nul() لإنشاء وسيطة تنتهي بـ NUL لدالة kstrtou64()، لكن هذا الانتهاء بـ NUL لا يتم تطبيقه بشكل متسق عندما تتطلبه دوال أخرى. الحل الموصى به هو الحصول على نسخة تنتهي بـ NUL من السلسلة بأكملها.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾