PT-2025-47718
CVE-2025-40210
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج الخدمة Network File System (NFSD) الخاص بنواة Linux يتعلق بمعالجة عمليات COMPOUND في NFSv4. وعلى وجه التحديد، أدى تعديل سابق إلى إزالة حد أقصى لعدد العمليات المسموح بها ضمن طلب COMPOUND واحد في NFSv4. وقد سمح هذا الإزالة للمهاجم بتحديد عدد كبير بشكل تعسفي من العمليات في رأس COMPOUND، مما قد يؤدي إلى حدوث خطأ في
vmalloc واستنفاد ذاكرة النظام عندما يحاول NFSD تخصيص ذاكرة لمصفوفة عمليات COMPOUND. تم تحفيز المشكلة عند استخدام pynfs COMP6، مما تسبب في دخول الاتصال أو عقد الإيجار في حالة غير مستقرة، مما أدى إلى حدوث تعطل غير محدد المدة أثناء عمليات CLOSE9. تم معالجة الثغرة الأمنية من خلال إعادة فرض حد على عدد العمليات لكل COMPOUND، وتعيينه عند 200.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾