PT-2025-53979
CVE-2022-50861
·
تاريخ النشر
2022-11-28
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في برنامج خدمة نظام الملفات الشبكي (NFSD) التابع لنواة لينكس تتعلق بمشفّر نتائج GETACL في NFSv2. وقد أدى سهو في عملية التحويل داخل مشفّرات xdr stream إلى إدراج بيانات زائدة تتجاوز حدود الرسالة المقصودة. ورغم أن العملاء يتجاهلون هذه البيانات الزائدة عمومًا، فإن عملية NFSD تقوم بإرسالها دون داعٍ، مما يؤدي إلى تسرب ذاكرة للمحتوى القديم. تنشأ هذه المشكلة عن الإعداد غير الصحيح لطول الصفحة في مخزن الإرسال المؤقت أثناء عملية تحويل دفق XDR.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾