PT-2025-43614
CVE-2025-40019
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في الوحدة النمطية crypto/essiv. قد يؤدي عدم إجراء فحص الحجم (
ssize) أثناء عمليات فك التشفير والتشفير في الموقع إلى حدوث مشكلات. يتضمن الإصلاح نقل التحقق ssize إلى بداية الدالة essiv aead crypt لضمان إجرائه في كل من عمليات فك التشفير والتشفير في الموقع.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾