PT-2025-49374
CVE-2025-40273
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في برنامج الخدمة NFS (NFSD) تتعلق بمعالجة معرّفات حالة copynotify. وعلى وجه التحديد، تحدث المشكلة عندما يتم إعادة تشغيل عميل بعد إنشاء جلسة OPEN وإرسال طلب COPY NOTIFY. وقد يؤدي ذلك إلى تحرير معرّفات حالة copynotify قبل الأوان دون تحرير الموارد المرتبطة بها بشكل صحيح، مما يؤدي إلى تلف القائمة أثناء عملية laundromat. وقد يؤدي هذا التلف إلى حدوث حالة ذعر في النواة (kernel panic)، كما يتضح من رسالة «Oops» في السجلات. تحدث المشكلة عندما يتم تحرير معرّف الحالة الأصلي (stateid) دون تحرير معرّفات الحالة copynotify المرتبطة به.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾