PT-2025-46755
CVE-2025-40198
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ نظام الملفات ext4 داخل نواة Linux. وعلى وجه التحديد، قد تتعرض الدالة
parse apply sb mount options() إلى قراءة زائدة للمخزن المؤقت (buffer over-read) بسبب عدم كفاية التحقق من صحة السلسلة s mount opts. تعتمد الدالة على tune2fs لضمان أن تنتهي s mount opts بقيمة صفرية، لكنها لا تتعامل بشكل مناسب مع احتمال ألا تكون السلسلة موجودة، مما يؤدي إلى مشكلة محتملة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾