PT-2025-53977
CVE-2022-50859
·
تاريخ النشر
2022-09-26
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول CIFS في نواة لينكس يتعلق بحجم رسالة VALIDATE NEGOTIATE INFO. أدى أحد التعديلات إلى توسيع عدد اللهجات من 3 إلى 4، ولكنه لم يقم بتعديل الحجم الموسع وفقًا لذلك، مما أدى إلى حجم رسالة أكبر من المتوقع. وقد يؤدي ذلك إلى تسرب المعلومات عبر الشبكة بسبب محتوى نص الرسالة غير المُهيأ. يؤدي تطبيق التصحيح إلى تقليل حجم الرسالة من 28 بايت إلى 26 بايت.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾