PT-2025-51699
CVE-2025-68295
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على تسرب في الذاكرة في الدالة
cifs construct tcon() داخل تنفيذ عميل SMB. يحدث هذا التسرب عند استخدام عملية تركيب متعددة المستخدمين مع مجال محدد وcifscreds. وعلى وجه التحديد، لا يتم تحرير domainname قبل الخروج من الدالة cifs construct tcon(). تم تحديد المشكلة من خلال تحليل kmemleak أثناء إجراء اختبارات على عملية تركيب CIFS، وتبديل المستخدم، وإضافة بيانات الاعتماد، ثم فك التركيب لاحقًا. الدالة المعرضة للخطر هي cifs construct tcon().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾