PT-2025-40100
CVE-2025-39926
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة genetlink بنواة لينكس، حيث يمكن للدالة
genl bind() استدعاء دالة استدعاء مرتدة (callback) لـ bind حتى بعد فشل عمليات التحقق من الأذونات، مما قد يسمح بتشغيل دالات الاستدعاء المرتدة نيابة عن مستدعين غير مصرح لهم، في حين أن استدعاء النظام (syscall) لا يزال يُرجع رسالة فشل إلى مساحة المستخدم. نشأت هذه المشكلة عن استدعاء دالة الاستدعاء المرتبطة (bind callback) قبل التحقق من نجاح عمليات التحقق من الأذونات. تم استدعاء دالة الاستدعاء المرتبطة bind() حتى في حالة فشل عمليات التحقق من القدرات وتعيين قيمة الإرجاع إلى -EPERM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾