PT-2025-8860
CVE-2025-21748
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحدوث تجاوزات سعة الأعداد الصحيحة في مكون ksmbd بنواة لينكس في الأنظمة ذات 32 بت. وعلى وجه التحديد، قد تتسبب عمليات الجمع في الدالة
ipc msg alloc() في حدوث تجاوز، مما يؤدي إلى تلف الذاكرة. ولإصلاح ذلك، تمت إضافة فحص للحدود باستخدام KSMBD IPC MAX PAYLOAD لمنع حدوث التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾