PT-2026-8177
CVE-2025-71220
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون smb/server بنواة لينكس داخل الدالة
create smb2 pipe(). وعلى وجه التحديد، إذا فشلت الدالة ksmbd iov pin rsp()، فلن يتم استدعاء الدالة ksmbd session rpc close()، مما قد يؤدي إلى تسرب الموارد أو مشاكل أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾