PT-2025-54486
CVE-2025-14017
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات libcurl الأقدم من 7.87.0-150400.7.26.1
openSUSE Leap 15.6 (الإصدارات المتأثرة غير محددة)
SUSE Linux Enterprise Server 15 SP4 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإدارة خيارات TLS بواسطة libcurl أثناء عمليات نقل LDAPS (LDAP عبر TLS) متعددة الخيوط. يؤدي تعديل خيارات TLS داخل خيط واحد إلى تغييرها بشكل غير مقصود على المستوى العام، مما قد يؤثر على عمليات النقل الأخرى المتزامنة. وعلى وجه التحديد، قد يؤدي تعطيل التحقق من الشهادة لعملية نقل واحدة إلى تعطيله عن غير قصد لجميع الخيوط. وقد يؤدي ذلك إلى اتصالات غير آمنة وإلى احتمال تعرض البيانات الحساسة للخطر. تُوصف المشكلة أيضًا بأنها تجاوز سعة المخزن المؤقت (buffer heap overflow) في curl، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر استجابات خادعة من بروكسي SOCKS5.
التوصيات
قم بتحديث libcurl إلى الإصدار 7.87.0-150400.7.26.1 أو أحدث.
قم بتطبيق تحديث الأمان SUSE-2026-0078-1.
قم بتحديث openSUSE Leap 15.6 إلى أحدث إصدار متوفر.
قم بتحديث SUSE Linux Enterprise Server 15 SP4 إلى أحدث إصدار متوفر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾