PT-2025-53002
CVE-2025-68736
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كان النظام الفرعي landlock في نواة Linux يعاني من خلل في طريقة تعامله مع الدلائل غير المتصلة. وقد تظهر هذه الدلائل عند الوصول إلى الملفات أو الدلائل عبر ربط bind mount، في حين أنها قد تم نقلها أو إعادة تسميتها من المصدر الأصلي، مما يجعلها غير قابلة للوصول من نقطة التثبيت. في السابق، كانت حقوق الوصول تُجمع من خلال مسح هرمية نظام الملفات دون مراعاة نقطة التثبيت، مما قد يؤدي إلى نتائج وصول غير متسقة وتوسيع نطاق حقوق الوصول. وقد تحدث هذه المشكلة عندما تتمتع مهمة في بيئة الحماية (sandbox) بحق الكتابة إلى مصدر التثبيت المرتبط وحق القراءة إلى نقطة التثبيت نفسها. تم تحديث النظام الفرعي landlock ليأخذ في الاعتبار التسلسل الهرمي لنظام الملفات ونقطة التثبيت عند تقييم حقوق الوصول للملفات والمجلدات المفتوحة من المجلدات غير المتصلة، مما يضمن ألا تؤدي عمليات إعادة التسمية إلى توسيع نطاق حقوق الوصول. كما يزيل هذا التصحيح «كاناري» تحذيري ويصحح تعليقًا ذي صلة في الدالة
collect domain accesses(). لا تتأثر الملفات التي تحتوي على حقوق وصول مخزنة بهذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾