PT-2026-39038
CVE-2026-43377
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تمكين تسجيل KSMBD DEBUG AUTH، تقوم الدالتان
generate smb3signingkey() وgenerate smb3encryptionkey() بتسجيل بايتات مفاتيح الجلسة والتوقيع والتشفير وفك التشفير، مما قد يؤدي إلى الكشف عن بيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾