תיאור (מקור, אנגלית)
In the Linux kernel, the following vulnerability has been resolved: virtiofs: add filesystem context source name check In certain scenarios, for example, during fuzz testing, the source name may be NULL, which could lead to a kernel panic. Therefore, an extra check for the source name should be added.
מוצרים מושפעים
linux: linux kernel; debian: debian linux
קישורים10
- git.kernel.org/stable/c/599d1e2a6aecc44acf22fe7ea6f5e84a7e526abe Patch
- git.kernel.org/stable/c/5ee09cdaf3414f6c92960714af46d3d90eede2f3 Patch
- git.kernel.org/stable/c/9d6dcf18a1b49990295ac8a05fd9bdfd27ccbf88 Patch
- git.kernel.org/stable/c/a648d80f8d9b208beee03a2d9aa690cfacf1d41e Patch
- git.kernel.org/stable/c/a94fd938df2b1628da66b498aa0eeb89593bc7a2 Patch
- git.kernel.org/stable/c/b84f13fdad10a543e2e65bab7e81b3f0bceabd67 Patch
- git.kernel.org/stable/c/c3e31d613951c299487844c4d1686a933e8ee291 Patch
- git.kernel.org/stable/c/f6ec52710dc5e156b774cbef5d0f5c99b1c53a80 Patch
- lists.debian.org/debian-lts-announce/2025/05/msg00030.html Mailing List
- lists.debian.org/debian-lts-announce/2025/05/msg00045.html Mailing List
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 10 · נכון ל-7 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.