PT-2025-51687
CVE-2025-68283
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون libceph. وعلى وجه التحديد، كان الكود يستخدم سابقًا
BUG ON، الذي تم استبداله بفحص الحدود لـ map->max osd. تنشأ مؤشرات OSD من حزم شبكة تُعتبر غير موثوقة. تعمل إضافة عمليات التحقق من الحدود على التحقق من صحة هذه المؤشرات مقارنةً بـ map->max osd. يعالج هذا التغيير مشكلة محتملة قد تؤدي إلى حدوث وصول خارج الحدود بسبب مؤشرات OSD المستلمة من الشبكة والتي لم يتم التحقق من صحتها بشكل صحيح. يرتبط الكود المعرض للثغرة بالدالة ceph get primary affinity().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾