PT-2026-45914
CVE-2025-41259
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SWUpdate السابقة للإصدار 2026.05
الوصف
توجد حالة تنافسية من نوع «وقت الفحص ووقت الاستخدام» (TOCTOU)، وهي عيب برمجي يحدث عندما يقوم النظام بفحص شرط ما (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة هذا الفحص، لكن الشرط يتغير بين وقت الفحص ووقت الاستخدام. وهذا يسمح للمهاجمين المحليين غير المتمتعين بامتيازات برفع مستوى امتيازاتهم إلى مستوى الجذر أو تثبيت محتويات غير موثوق بها باستخدام تحديث موقّع.
التوصيات
قم بالتحديث إلى الإصدار 2026.05.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾