PT-2025-35997
CVE-2025-38724
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لم تكن الدالة
nfsd4 setclientid confirm() تتحقق من قيمة الإرجاع لـ get client locked(). قد تدخل عملية SETCLIENTID CONFIRM في حالة تضارب مع انتهاء صلاحية عميل مؤكد، مما يؤدي إلى فشل الحصول على مرجع ويؤدي محتملًا إلى حالة «الاستخدام بعد التحرير» (UAF). تم إصلاح المشكلة عن طريق الحصول على مرجع مسبقًا في حالة وجود عميل مؤكد ومعالجة الأخطاء بشكل مناسب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾