PT-2025-42250
CVE-2025-39975
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تنفيذ عميل SMB في نواة لينكس داخل الدالة
smb2 compound op(). تتعامل الدالة بشكل غير صحيح مع الفهرسة عند معالجة استجابات الأوامر، مما يؤدي إلى معالجة غير سليمة لنتائج الأوامر. وعلى وجه التحديد، تستخدم الحلقة التي تعالج استجابات الأوامر مؤشرات غير صحيحة عند الوصول إلى مخازن الاستجابة المؤقتة. إذا كان المؤشر المحسوب أكبر من أو يساوي MAX COMPOUND، فقد يؤدي ذلك إلى وصول خارج النطاق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾