PT-2025-40674
CVE-2022-50487
·
تاريخ النشر
2023-02-21
·
تاريخ التحديث
2025-12-04
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج الخدمة (Daemon) الخاص بنظام الملفات الشبكي (NFSD) في نواة لينكس يتعلق بمعالجة استدعاءات RPC في عمليات READDIR الخاصة بـ NFSv3. ينشأ المشكل من احتمال حدوث تجاوز سعة المخزن المؤقت للإرسال، والذي قد يحدث عندما يرسل عميل رأس دعوة RPC كبير الحجم عبر بروتوكول TCP. وقد يؤدي ذلك إلى انخفاض سعة المخزن المؤقت للإرسال، مما قد يتسبب في مشاكل في تكوين استجابة RPC. تنشأ هذه الثغرة الأمنية من الطريقة التي يتبعها NFSD لتوفير الذاكرة من خلال دمج مخازن RPC المؤقتة للاستلام والإرسال.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾