PT-2025-37964
CVE-2025-39819
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد احتمال وجود عدم اتساق في تحديث عدد المراجع في الدالة
smb2 compound op. قد يؤدي هذا عدم الاتساق إلى تسرب الموارد. تنشأ المشكلة لأن الإشارة إلى cfile لا يتم تحريرها دائمًا بعد استدعاء الدالة، وتحديدًا عند حدوث خطأ أثناء تخصيص الذاكرة لـ vars. يضيف التصحيح علامة goto إضافية (”out“) لضمان تنفيذ منطق التنظيف دائمًا، حتى في حالات فشل تخصيص الذاكرة. يُعتبر رمز الخطأ ”-ENOMEM“ غير قابل للاسترداد، ويتم تجاهل منطق إعادة التشغيل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾