PT-2025-51655
CVE-2025-68242
·
تاريخ النشر
2025-11-09
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ NFS في نواة Linux يتعلق بالطوابع الزمنية المفوضة. وعلى وجه التحديد، لا تتحقق الدالة
nfs setattr بشكل صحيح من معرف المستخدم (UID) الخاص بـ inode مقارنةً بمعرف المستخدم الخاص بنظام الملفات (fsuid) الخاص بالمستدعي عند تمكين الطوابع الزمنية المفوضة. قد يؤدي ذلك إلى فشل اختبارات مثل utimes01 وutime06 عند استخدام معرّف المستخدم ’nobody‘. تنشأ المشكلة لأن الطلب يتجاهل التحقق من أذونات الخادم في حين لا ينبغي له ذلك.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾