PT-2025-49388
CVE-2025-40287
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نظام الملفات exFAT داخل نواة Linux قد يؤدي إلى حالة رفض الخدمة (DoS). قد تتسبب عناصر dentry التالفة في نظام الملفات exFAT في تعطل النواة عند تنفيذ استدعاءات نظام محددة — SYS openat و SYS ftruncate و SYS pwrite64. السبب الجذري هو التحقق غير الكافي من
dentry.stream.valid size داخل الدالة exfat find()، التي لا تتحقق من صحة القيم السالبة. وهذا يسمح لنداءات النظام المذكورة أعلاه بالنجاح وتسبب مشكلة DoS.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾