PT-2025-35093
CVE-2025-8067
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Udisks السابقة للتصحيح الوارد في نشرة الأمان الخاصة بـ Slackware Linux.
الوصف
يوجد عيب في برنامج الخدمة (daemon) الخاص بـ Udisks يتيح للمستخدمين غير المتمتعين بامتيازات إنشاء أجهزة loop عبر نظام D-BUS. ويرجع ذلك إلى عدم كفاية التحقق من صحة المعلمة
index داخل معالج أجهزة loop، وتحديدًا عدم وجود فحص للحد الأدنى. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير قيمة سالبة للمعلمة index، مما قد يتسبب في تعطل عملية الخدمة أو الحصول على وصول إلى واصفات الملفات الداخلية، وهو ما قد يؤدي إلى تصعيد الامتيازات محليًّا.التوصيات
قم بتطبيق تصحيح الأمان المضمن في أحدث نشرة أمان لـ Slackware Linux الخاصة ببرنامج udisks2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾