PT-2025-51632
CVE-2025-68219
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تسرب ذاكرة في تنفيذ بروتوكول CIFS، وتحديدًا داخل الدالة
smb3 fs context parse param. تظهر المشكلة عند معالجة خيارات التثبيت Opt source، حيث لا يتم تحرير الذاكرة المخصصة لسلاسل النص الأصلية (ctx->source وfc->source) بشكل صحيح في حالات الخطأ. تم اكتشاف هذا التسرب في البداية بواسطة syzbot، ويحدث عندما يقع خطأ بعد تخصيص سلاسل النص الأصلية، ولكن قبل انتهاء الدالة. كان معالج الأخطاء يحرر كلمات المرور سابقًا، لكنه كان يفشل في تحرير سلاسل النصوص المصدرية المخصصة، مما أدى إلى تسرب الذاكرة. محاولة سابقة لمعالجة هذه المشكلة (commit e8c73eb7db0a) لم تحل سوى التسربات الناتجة عن استدعاءات fsconfig() المتكررة ولم تغطي مسار الخطأ المحدد هذا. يتضمن التصحيح إضافة عملية مسح مناسبة لـ ctx->source وfc->source إلى معالج الأخطاء cifs parse mount err، مما يضمن تحرير الذاكرة في جميع مسارات الأخطاء وتعيين المؤشرات على NULL لمنع مشاكل التحرير المزدوج.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾