PT-2025-37687
CVE-2023-53246
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بعبور CIFS (نظام الملفات المشترك عبر الإنترنت) و DFS (نظام الملفات الموزع). عند التجميع دون تمكين الخيار
CONFIG CIFS DFS UPCALL، قد يحدث إرجاع مؤشر NULL في الدالة follow automount() في VFS أثناء عبور رابط مرجعي DFS. ويرجع ذلك إلى المنطق المستخدم لتعيين سمات CIFS إلى علامات dentry، حتى عند تعطيل آلية upcall. تؤدي هذه المشكلة إلى إرجاع مؤشر NULL في النواة، مما قد يؤدي إلى عدم استقرار النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾