PT-2025-42779
CVE-2025-40010
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي AFS لنواة Linux حيث قد يحدث استدعاء مؤشر فارغ داخل الدالة
afs put server(). وعلى وجه التحديد، قامت الدالة بالوصول إلى server->debug id قبل التحقق من أن المؤشر server ليس NULL. وقد يؤدي ذلك إلى تعطل النظام أو سلوك غير محدد آخر. تم حل المشكلة عن طريق نقل عملية التعيين لـ debug id، مما يضمن عدم إحالة مرجع إلى مؤشر خادم NULL أبدًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾