PT-2026-72752
CVE-2026-74316
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في خادم نظام الملفات الشبكي (NFSD) حيث تفتقر الدالة
nfsd4 drop revoked stid() إلى حالة خاصة بـ SC TYPE LAYOUT. عندما يرسل عميل طلب FREE STATEID لمعرف حالة التخطيط (stid) الذي تم إلغاؤه من قبل المسؤول، يقوم النظام بتحرير cl lock ويعود دون إزالة التجزئة أو تحرير stid. ونتيجة لذلك، يبقى stid في IDR (مستودع المعرفات الصحيحة) وفي القائمة الخاصة بكل عميل حتى يتم إتلاف العميل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾