PT-2025-3620
CVE-2024-57895
·
تاريخ النشر
2024-12-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تظهر المشكلة عندما يحاول ksmbd تعيين atime و mtime عبر notify change دون تعيين ctime أيضًا، مما يؤدي إلى ظهور تحذير. يتم تشغيل هذا التحذير بواسطة الدالة setattr copy. يتم حل الثغرة الأمنية بإضافة العلامات ATTR CTIME عند تعيين mtime.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
setattr copy حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية ksmbd لتقليل مخاطر الاستغلال. تجنب استخدام الدالة notify change في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾