PT-2025-39137
CVE-2025-39880
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في مكون libceph تتعلق بعمليات وصول غير صالحة إلى
ceph connection v1 info. وعلى وجه التحديد، يقوم الكود العام في messenger.c بالقراءة والكتابة في عنصر الاتحاد con->v1 دون التحقق من حالته النشطة. في الأنظمة ذات 64 بت، يتداخل con->v1.auth retry مع con->v2.out iter، مما قد يؤدي إلى قيم غير صحيحة. بالإضافة إلى ذلك، يتداخل con->v1.connect seq مع con->v2.conn bufs، وقد يؤدي الكتابة في هذا الموقع إلى عواقب أكثر خطورة. ينشأ هذا الخلل عن المعالجة غير السليمة للهياكل con->v1 وcon->v2 داخل كائن اتصال Ceph.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾