PT-2026-2881
CVE-2025-71120
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون SUNRPC، وتحديدًا في الدالة
svcauth gss المتعلقة بمعالجة قيم gss token ذات الحجم صفر أثناء عملية gss read proxy verf. قد يؤدي الرمز المميز ذو الحجم صفر إلى إشارة إلى NULL عند محاولة الوصول إلى الذاكرة المرتبطة بالرمز المميز، مما قد يتسبب في تعطل النظام أو حدوث سلوك غير محدد آخر. تحدث المشكلة لأن الكود يحاول تقييم page address(in token->pages[0]) دون شروط حتى عندما يكون الرمز المميز فارغًا، مما يؤدي إلى احتمال حدوث إشارة إلى مؤشر NULL. يتضمن التصحيح إضافة فحص وقائي إلى عملية memcpy الأولية لضمان تنفيذها فقط عندما يكون حجم الرمز أكبر من الصفر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾