PT-2025-49795
CVE-2025-40342
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وحدة nvme-fc التابعة لنواة لينكس يتعلق بالوصول إلى حالات المنافذ والمنافذ البعيدة دون آليات قفل مناسبة. وعلى وجه التحديد، يمكن للدالة
nvme fc unregister remote إزالة منفذ بعيد بينما تحاول منطقية إعادة الاتصال الوصول إلى حالة المنفذ نفسه دون قفل، مما يؤدي إلى حالة تنافس. ويحدث هذا لأن الدالة nvme fc create association لا تحصل على قفل للتحقق من حالة المنفذ وزيادة العدد النشط على المنفذ البعيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾