PT-2026-2520
CVE-2025-68788
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
كان نواة لينكس تعاني من مشكلة تتمثل في أن inotify و fanotify كانتا تسمحان للمستخدمين الذين لا يملكون حق القراءة لملف ما بالاشتراك في أحداث ملفاته الفرعية عندما يكون لديهم حق الوصول إلى الدليل الأصلي. وقد يسمح ذلك للمستخدمين بمراقبة الوصول إلى الملفات أو تعديلها من خلال التغييرات في aTime/mTime، لكن هذا السلوك لم يكن ينطبق على الملفات الخاصة. يمنع هذا التصحيح إنشاء أحداث ACCESS/MODIFY للمراقبين في الدليل الأصلي أثناء قراءة/كتابة الملفات الخاصة، مما يجعل أحداث fsnotify متوافقة مع سلوك الأمر stat ويغلق أي قنوات جانبية محتملة لتسريب المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾