PT-2025-51625
CVE-2025-68212
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة إحصائيات سلاسل التثبيت في نواة Linux داخل الدالة
statmount string(). وعلى وجه التحديد، تظل المتغير offp، المخصص لتتبع إزاحة الإخراج، غير مُهيأ في بعض السيناريوهات التي تتضمن العلامات STATMOUNT MNT UIDMAP وSTATMOUNT MNT GIDMAP. قد يؤدي هذا الوضع غير المُهيأ إلى حدوث خطأ محتمل في إزالة الإشارة عند استخدام المتغير offp لاحقًا. تنشأ المشكلة لأن هذه العلامات تُعيّن حقول البنية مباشرةً بدلاً من استخدام offp كما هو مقصود، مما يتسبب في عدم اتساق مسار الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾