CVE-2025-14946

libnbd (الإصدارات المتأثرة غير محددة)

يوجد عيب في libnbd يمكن من خلاله لمهاجم خبيث أن يحصل على إمكانية تنفيذ تعليمات برمجية تعسفية بامتيازات المستخدم الذي يقوم بتشغيل libnbd. ويحدث ذلك عن طريق حث libnbd على فتح معرّف موارد موحد (URI) مصمم خصيصًا لهذا الغرض. ينشأ هذا الخلل عن التفسير الخاطئ لأسماء المضيفين غير القياسية التي تبدأ بـ «-o»، حيث يتم التعامل معها على أنها معلمات لعملية Secure Shell (SSH) بدلاً من التعرف عليها كأسماء مضيفين. معرّف الموارد الموحد (URI) هو تسلسل من الأحرف يُستخدم لتعريف اسم أو مورد ما.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.