PT-2025-8908
CVE-2025-21796
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc6
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس. عند استدعاء
posix acl release، يتم تحرير acl access وacl default في آن واحد. ومع ذلك، تحتفظ acl access بمؤشر إلى posix acl الذي تم تحريره، مما يؤدي إلى ظهور تحذير في nfs3svc release getacl. وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة.التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من 6.12.0-rc6، قم بمسح
acl access وacl default بعد استدعاء posix acl release لمنع حدوث مشكلة الاستخدام بعد التحرير. كإجراء مؤقت، ضع في اعتبارك تعطيل خدمة nfsd حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾