PT-2026-43437
CVE-2026-2340
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Samba (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في الوحدة النمطية
vfs worm، المصممة لتوفير حماية من نوع «الكتابة مرة واحدة، القراءة المتعددة» (WORM) من خلال منع تعديل الملفات بعد فترة سماح محددة. ونظرًا لعدم كفاية عملية التحقق من الصحة أثناء عمليات إعادة التسمية، يمكن للمستخدم المصادق عليه الذي يتمتع بحق الكتابة على مشاركة ما أن يقوم بالكتابة فوق ملف محمي عن طريق إعادة تسمية ملف تم إنشاؤه حديثًا ليحل محل الملف الموجود المحمي بنظام WORM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾