PT-2025-49386
CVE-2025-40285
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في عداد المراجع في الدالة
smb2 sess setup() داخل مكون خادم SMB في نواة لينكس. وعلى وجه التحديد، قد يتسرب عداد المراجع لـ ksmbd session عندما تتطلب إحدى الجلسات إعادة الاتصال. وقد تم إصلاح هذه المشكلة بإضافة استدعاء الدالة ksmbd user session put() التي كانت مفقودة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾