PT-2026-4484
CVE-2026-22984
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي مكون libceph في نواة لينكس على ثغرة أمنية قد تؤدي إلى حدوث قراءة خارج الحدود المسموح بها في الدالة
handle auth done(). ويرجع ذلك إلى عدم وجود فحص للحدود في المتغير payload len، مما قد يؤدي إلى وصول غير مصرح به. يتم إصلاح المشكلة من خلال تنفيذ فحص صريح للحدود في payload len قبل إجراء الاستدعاء.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾