PT-2025-3652
CVE-2024-57927
·
تاريخ النشر
2024-12-13
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث المشكلة عندما تحاول netfslib نسخ البيانات نيابة عن nfs، حيث تقوم بإنشاء طلب كتابة جديد واستدعاء
nfs netfs init request() بمؤشر ملف NULL، مما يؤدي إلى فشل nfs file open context(). يتضمن الإصلاح العودة في حالة عدم توفير مؤشر ملف وإصدار تحذير للطلبات التي لا تتعلق بالنسخ إلى ذاكرة التخزين المؤقت. بالإضافة إلى ذلك، تم تعديل nfs netfs free request() بحيث لا يتم تحرير السياق إذا كان المؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾