PT-2026-43850
CVE-2026-45983
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون nfsd حيث يمكن أن تؤدي عمليات معينة، مثل SETATTR، إلى إطلاق استدعاءات idmap أثناء فك تشفير الحجج المركبة لطلبات v4. إذا تأخرت استجابات هذه الاستدعاءات عن الحد الزمني المسموح به، فإن الدالة
cache check() تضع علامة على الطلب لتأجيله، مما يؤدي إلى إسقاطه. وهذا يمنع تنفيذ الدالة nfs4svc encode compoundres()، مما يترك علامة فتحة الجلسة NFSD4 SLOT INUSE غير مسحوبة. ونتيجة لذلك، تفشل طلبات العميل اللاحقة مع ظهور الخطأ NFSERR JUKEBOX لأن الفتحة تظل محددة على أنها قيد الاستخدام، مما يتسبب في فشل عملية SEQUENCE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾