PT-2025-4327
CVE-2025-21646
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-06-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تنشأ المشكلة في نظام الملفات kafs، الذي يحدد الحد الأقصى لطول الخلية بـ 256 بايت. ومع ذلك، عند الوصول إلى هذا الحد، يحاول kafs إنشاء دليل تحت
/proc/net/afs/ باسم الخلية، مما يؤدي إلى ظهور تحذير بسبب حد اسم الملف البالغ 255 بايت في procfs. كما يحدد نظام أسماء النطاقات (DNS) الحد الأقصى لطول البحث، وبالتالي الحد الأقصى لاسم الخلية، بـ 253 بايت. لحل هذه المشكلة، يتم تحديد الحد الأقصى المقبول لطول اسم الخلية بـ 253 بايت، مما يضمن إنشاء نقطة التثبيت /afs/.<cell>/. يتم تقسيم الحد الأقصى لطول اسم الخلية في سجل YFS VL إلى 256 بايت وفقًا لما يسمح به البروتوكول، ويتم تجاهل السجلات التي تتجاوز 253 بايت والتي يتم استردادها بواسطة YFSVL.GetCellName.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد طول اسم الخلية إلى 253 بايت لمنع ظهور التحذيرات وضمان إنشاء نقطة التثبيت
/afs/.<cell>/. قم بتقييد الوصول إلى الدالة YFSVL.GetCellName لتقليل مخاطر الاستغلال إلى الحد الأدنى حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾