PT-2025-3656
CVE-2024-57931
·
تاريخ النشر
2024-12-05
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بنواة Linux، وتحديدًا بوحدة SELinux، حيث لم يتم التعامل بشكل صحيح مع أذونات موسعة غير معروفة. عند تقييم الأذونات الموسعة، ستقوم النواة الآن بتجاهل الأذونات غير المعروفة بدلاً من استدعاء BUG(). يضمن هذا التغيير إمكانية إضافة أذونات مستقبلية دون التداخل مع النوى السابقة.
التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الأذونات الموسعة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾