PT-2025-47906
CVE-2025-40212
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج الخدمة الخاص بنظام الملفات الشبكي (nfsd) في نواة لينكس على ثغرة تتعلق بحساب عدد المراجع في الدالة
nfsd set fh dentry(). وعلى وجه التحديد، عندما يستخدم عميل NFSv3 أو NFSv2 مقبض ملف من نظام ملفات شبه الجذر (pseudo-root)، قد تقوم الدالة بتخزين التصدير بشكل غير صحيح في struct svc fh بينما تقوم في الوقت نفسه بإلغاء مرجع. وقد يؤدي ذلك إلى تسرب في عد المراجع، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free) ورفض الخدمة. تحدث هذه المشكلة عندما يقوم عميل بتكوين مقبض ملف غير صحيح. يتضمن الإصلاح تأجيل عمليات التخصيص لهيكل svc fh بحيث تتم بعد اكتشاف جميع حالات الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾