PT-2026-1252
CVE-2025-68764
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بالتركيب التلقائي لنظام الملفات عبر الشبكة (NFS). وعلى وجه التحديد، لا ترث أنظمة الملفات التي يتم تركيبها تلقائيًا بشكل متسق خيارات تركيب الكتلة الفائقة مثل «للقراءة فقط» (ro)، و«بدون تنفيذ» (noexec)، و«بدون وصول إلى الأجهزة» (nodev)، و«متزامن» (sync). وقد يؤدي ذلك إلى سلوكيات غير متوقعة ويشكل خطرًا محتملاً على أمن النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾