PT-2026-4480
CVE-2026-22980
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في برنامج الخدمة NFS (nfsd) تتعلق بمعالجة فترات السماح أثناء إيقاف تشغيل الخادم. وعلى وجه التحديد، قد تحدث عملية الكتابة في البنية
v4 end grace بالتزامن مع إيقاف تشغيل الخادم، مما قد يؤدي إلى حالة «استخدام بعد التحرير» (use-after-free). ويرجع ذلك إلى عدم وجود آليات قفل مناسبة عند الوصول إلى هذه البنية. تتضمن المشكلة تنافسًا بين إيقاف تشغيل الخادم وعمليات تتبع العملاء وقائمة مهام landromat. يضيف التصحيح علامة جديدة، client tracking active، محمية بواسطة nn->client lock، لضمان أمان استدعاءات تتبع العملاء. ويُستخدم حقل آخر، grace end forced، لتجاهل عمليات التحقق المتعلقة بانتهاء فترة السماح. يمكن استغلال هذه الثغرة الأمنية عند الكتابة في v4 end grace أثناء إيقاف تشغيل الخادم، مما قد يتسبب في تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾