PT-2025-37962
CVE-2025-39817
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6
الوصف
يحتوي نواة Linux على ثغرة في وحدة efivarfs تتعلق بكتابة خارج الحدود في الدالة
efivarfs d compare. تحدث هذه المشكلة عندما يكون dentry->d name.len أصغر من EFI VARIABLE GUID LEN، مما قد يؤدي إلى وصول خارج الحدود. يمكن استغلال هذه الثغرة الأمنية من خلال عمليات الاستعلام المتوازية باستخدام اسم ملف غير صالح. وعلى وجه التحديد، تظهر المشكلة أثناء مقارنة الدلائل داخل الدالة efivarfs d compare عند التعامل مع عناصر dentries غير صالحة تمت إضافتها إلى قائمة التجزئة.التوصيات
قم بالتحديث إلى إصدار أحدث من النواة لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾