PT-2025-51596
CVE-2025-68183
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بـ «بنية قياس التكامل» (IMA). عندما يكون كل من IMA و«وحدة التحقق الموسعة» (EVM) في الوضع الثابت (fixed)، يمكن إعادة تعريف توقيع IMA إلى هاش IMA إذا قام أحد البرامج أولاً بتخزين توقيع IMA في ملف
security.ima ثم قام بتسجيل أو إزالة سمات أمان موسعة أخرى للملف. قد يحدث هذا عند تعيين security.selinux، أو إزالة security.evm، أو تعيين/إزالة قوائم التحكم في الوصول (ACLs). تنشأ المشكلة لأن العلامة IMA DIGSIG يتم مسحها عند تعيين security.selinux، مما يؤدي إلى إنشاء هاش IMA بدلاً من التوقيع المتوقع عند إغلاق الملف. يمكن إحداث هذا الخلل عن طريق تعيين السمة security.selinux كخطوة أخيرة، أو إزالة security.evm، أو تعديل قوائم التحكم في الوصول (ACLs).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾