Jan Kara

تحتوي نواة لينكس على ثغرة في النظام الفرعي btrfs تتعلق بمعالجة صفحات البيانات الوصفية غير النظيفة. وعلى وجه التحديد، قد تفرض النواة حدًا صارمًا للبيانات الوصفية غير النظيفة على صفحات كتابة البيانات الوصفية، مما قد يؤدي إلى حالة تعطل. قد يحدث هذا عندما يكون لمجموعة cgroup تخصيص ذاكرة محدود، وتلوث مهمة ما عددًا من الصفحات يتجاوز حد التلوث المسموح به لمجموعة cgroup. وقد يتجاوز الحد الداخلي لنظام btrfs الخاص بـ «writeback» حد التلوث المسموح به لمجموعة cgroup، مما يمنع عملية «writeback» ويؤدي إلى توقف العمليات أثناء انتظارها لتقليل عدد الصفحات الملوثة. تؤثر هذه المشكلة على نواة النظام التي تسبق الإصدار 6.18، لكن النواة الأحدث التي تستخدم AS KERNEL FILE قد لا تتأثر بها. قد تتسبب المشكلة في توقف النظام وتوليد ملف تفريغ ذاكرة النواة (core dump)، حيث تشير التقارير إلى وجود أكثر من 1000 عملية في حالة انتظار داخل الدالة io schedule timeout().

تم تحديد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في مجدول الإدخال/الإخراج BFQ في نواة لينكس. يحدث هذا عندما يتم ربط وحدة bio بمجموعة cgroup تم وضعها في وضع غير متصل بالإنترنت (offline) مسبقًا، مما يؤدي إلى إدراج `bfq group` في شجرة الخدمة. وبمجرد اكتمال آخر وحدة bio مرتبطة بـ `bfq group` هذه، يتم تحرير `bfq group`، مما يتسبب في مشاكل لمستخدمي شجرة الخدمة. يتم حل المشكلة من خلال ضمان إجراء العمليات فقط على مثيلات `bfq group` المتصلة بالشبكة. إذا لم تكن مجموعة `bfq group` المرتبطة متصلة بالشبكة، يتم اختيار أول أب متصل بالشبكة بدلاً منها.

The issue is related to a potential integer overflow in the dirty throttling logic of the Linux kernel's mm/writeback component. This logic assumes that dirty limits in page units fit into 32-bits. The problem arises when the removed (u64) cast from the multiplication introduces a multiplication overflow on 32-bit architectures if `wb thresh` * `bg thresh` >= 1<<32, which can occur with default settings and 4GB of RAM. Additionally, the use of `div64 u64()` is unnecessarily expensive on 32-bit architectures, and `div64 ul()` can be used instead for safety and efficiency. If dirty thresholds exceed 1<<32 pages, dirty balancing may fail in multiple ways, making the fix for one possible overflow moot.

A use-after-free vulnerability in the Linux kernel's nilfs2 filesystem has been resolved. The issue occurs when mounting and unmounting a specific pattern of corrupted nilfs2 filesystem images, causing a kernel bug in `lru add fn()`. This is due to the link count of a metadata file getting corrupted to 0, and `nilfs evict inode()` trying to delete that inode. The inconsistency happens because directories containing the inode numbers of these metadata files are read without checking. The fix involves treating the inode numbers of these internal files as errors in the sanity check helper when reading directory folios/pages.

The issue concerns the Linux kernel, where a vulnerability has been resolved related to the udf filesystem. The problem arises when mounting filesystems where the partition would overflow the 32-bits used for block number, or when the partition length is so large that it cannot safely index bits in a block bitmap.

The issue is related to the ext4 file system in the Linux kernel, where a vulnerability can cause corruption of the buddy bitmap due to fast commit replay marking blocks as free that are already marked as such. This can lead to potential impacts on confidentiality, integrity, and availability of protected information. The vulnerability is caused by a race condition, allowing an attacker to exploit it.

The issue is related to the Universal Disk Format (UDF) in the Linux kernel, where a problem with preallocation discarding at indirect extent boundaries could lead to corruption of the extent tree header. The code has been fixed to use `udf delete aext()` for deleting extents, which helps avoid code duplication.

قد يحتوي نظام الملفات الذي تم إتلافه بشكل خبيث على حلقات في شجرة h-tree المخزنة داخل أحد الدلائل، مما قد يؤدي إلى قيام النواة بإتلاف عقد الشجرة والوصول إلى ذاكرة غير مخصصة. تنشأ المشكلة عندما يقوم النواة بتقسيم عقدة ويتنقل بين أرقام الكتل غير الفريدة.

تم تحديد ثغرة أمنية في نواة لينكس، والتي قد تؤدي إلى مشاكل تتعلق بـ ”الاستخدام بعد التحرير“ (use-after-free). يحدث هذا عندما يتغير ”الأب“ (parent) لـ bfqq بين قرار دمج قائمتين وعملية الدمج الفعلية، مما قد يؤدي إلى دمج قوائم ذات آباء مختلفين. قد يحدث هذا لعدة أسباب، مثل قيام عملية ما بإرسال عمليات الإدخال/الإخراج (IO) إلى مجموعة تحكم (cgroup) مختلفة، مما يؤدي إلى إعادة ربط bfqq. قد تؤدي هذه المشكلة إلى أخطاء «استخدام بعد التحرير»، كما هو موضح في المثال الذي تكون فيه مجموعة التحكم (cgroup) الأم لـ bfqq قيد الدمج غير متصلة بالشبكة بالفعل ويجري تدميرها.

تم تحديد مشكلة في نواة لينكس حيث يمكن أن تعمل الدالة `bfq merge bio()` بمعلومات cgroup قديمة عند ترحيل عملية إلى cgroup مختلفة. قد يؤدي ذلك إلى دمج bio مع طلب من cgroup مختلفة، أو دمج `bfqqs` لـ cgroups مختلفة، مما قد يتسبب في مشكلات الاستخدام بعد التحرير (use-after-free).

A vulnerability in the Linux kernel has been resolved, which was related to data corruption after conversion from inline format in the ocfs2 file system. The issue occurred because the code attempted to zero out pages beyond the file size, but these pages were ignored by the writeback code, resulting in data loss when the file was grown. The problem was fixed by not doing the pointless zeroing during conversion from inline format, similar to the standard write path.

An issue was discovered in the Linux kernel. There is an out of bounds write in the `ad5755 parse dt` function.