PT-2025-3649
CVE-2024-57924
·
تاريخ النشر
2024-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار v6.6
الوصف
تتعلق المشكلة بترميز معالجات الملفات في نواة Linux. قد تفشل طريقة
encode fh() لأسباب متنوعة، ويواجه بعض مستخدمي exportfs encode {fh,fid}() تأكيدًا من نوع WARN ON() عند حدوث هذا الفشل. ومع ذلك، فإن هذا التأكيد غير صحيح وقد تم تخفيفه. المستخدمون القدامى لـ exportfs encode fh()، مثل nfsd ونداء النظام name to handle at(2)، مستعدون للتعامل مع احتمال فشل ترميز معالج الملف.التوصيات
بالنسبة لإصدارات نواة Linux السابقة للإصدار v6.6، قم بتطبيق التصحيح الذي يخفف من شروط التحقق عند فشل ترميز معالجات الملفات. كحل مؤقت، ضع في اعتبارك تعطيل دوال
exportfs encode {fh,fid}() حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى الأسلوب encode fh() المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الأسلوب encode fh() في العمليات الحساسة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾