PT-2025-51578
CVE-2025-40362
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على عيب في تنفيذ Ceph يتعلق بقدرات المصادقة MultiFS MDS. وعلى وجه التحديد، لا تتحقق عملية التحقق من قدرات المصادقة من صحة اسم نظام الملفات (
fsname) جنبًا إلى جنب مع القدرات المرتبطة به. وهذا يسمح بتطبيق قدرات المصادقة من نظام ملفات إلى آخر داخل مجموعة Ceph تحتوي على أنظمة ملفات متعددة. قد يؤدي ذلك إلى وصول غير مصرح به، مما يسمح للمستخدمين بتنفيذ إجراءات على أنظمة الملفات التي لا ينبغي أن يكون لديهم أذونات فيها، مثل إنشاء الملفات أو حذفها أو تعديلها. تحدث المشكلة عند تثبيت أنظمة الملفات بأذونات مستخدم محددة، مما قد يسمح لمستخدم لديه وصول للقراءة فقط في نظام ملفات ما بالحصول على وصول للقراءة والكتابة في نظام ملفات آخر. يمكن تكرار هذه المشكلة باستخدام أداة سطر الأوامر ceph، وتتضمن منح أذونات لمستخدم في أنظمة ملفات متعددة، ثم محاولة تنفيذ إجراءات غير مصرح بها. تؤثر هذه الثغرة الأمنية على مصادقة المستخدم داخل مجموعة Ceph.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾