PT-2025-44148
CVE-2025-40080
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كانت نواة لينكس تعاني من ثغرة في وحدة Network Block Device (NBD) التي كانت تسمح باستخدام أنواع متعددة من المقابس (sockets)، مما يؤدي إلى احتمال إساءة الاستخدام. وعلى وجه التحديد، استغلت أداة اختبار تُدعى syzbot وحدة NBD باستخدام أنواع مآخذ غير مدعومة. وكان أحد التعديلات السابقة يهدف إلى ضمان أن تدعم المآخذ طريقة إيقاف التشغيل، لكنه لم يقم بتقييد أنواع المآخذ المسموح بها بشكل كامل. تم حل المشكلة من خلال القبول الصريح فقط بمآخذ تدفق TCP و UNIX.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾