Syzbot

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة في الدالة `ovl iterate merged()` حيث يتم تعيين قيمة `PTR ERR(cache)` للمتغير `err` قبل التحقق مما إذا كان `cache` يمثل خطأً باستخدام `IS ERR(cache)`. عند نجاح العملية، يحتفظ `err` بمؤشر ذاكرة تخزين مؤقت مقطوع، والذي قد يتم إرجاعه بعد ذلك كخطأ غير صحيح غير صفر. يمكن أن يحدث هذا السلوك أثناء عملية readdir من نوع overlay-on-overlay التي تتضمن استدعاء النظام `getdents64` ودالة `ovl cache get()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** يحدث استدعاء مؤشر فارغ (null-pointer dereference) في الدالة `remove waiter()` عند تشغيلها عبر `FUTEX CMP REQUEUE PI`. يحدث هذا لأن الدالة `task blocks on rt mutex()` لا تقوم بتفعيل حالة الانتظار (waiter) أثناء الكشف عن حالة التعطل (deadlock)، مما يؤدي إلى أن تكون قيمة `waiter->task` هي nil. بالإضافة إلى ذلك، تقوم الدالة `rt mutex start proxy lock()` باستدعاء الدالة `remove waiter()` بشكل غير صحيح بعد النجاح في الحصول على rtmutex. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة استخدام slab بعد تحريرها في الدالة `ipv6 chk acast addr()`. تحدث المشكلة عند تخصيص عنوان anycast (aca) وإضافته إلى `idev->ac list` تحت `idev->lock`، ولكن يتم إدراجه في قائمة التجزئة العالمية `inet6 acaddr lst[]` بعد تحرير القفل. يمكن لعملية تفكيك جهاز متزامنة إزالة عنوان aca من `ac list` ومحاولة حذفه من قائمة التجزئة قبل أن يتم الإدراج فعليًّا. ونتيجةً لذلك، يتم إدراج عنوان aca لاحقًا في قائمة التجزئة ثم يتم تحريره وهو لا يزال مرتبطًا، مما يؤدي إلى وجود عقدة معلقة قد يقوم القراء بإلغاء الإشارة إليها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في تطبيق ميزة التكرار السلس عالي التوافر (HSR) حيث يتم تشغيل تحذير بشكل غير صحيح في الدالة `hsr addr is self()`. تحدث المشكلة لأن `hsr->self node` يتم مسحها في `hsr del self node()`، والتي يتم استدعاؤها بواسطة `hsr dellink()`. ونظرًا لأن الدالة `hsr dellink()` تُنفَّذ قبل الدالة `unregister netdevice many()`، تنشأ فترة زمنية يمكن للمستخدم خلالها الوصول إلى الجهاز رغم أن `hsr->self node` قد تم مسحها بالفعل، مما يؤدي إلى تشغيل الدالة `WARN ONCE()` بشكل خاطئ. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة تتمثل في استخدام متغير مكدس لم يتم تهيئته داخل الدالة `rseq exit user update()`. ويحدث ذلك لأن ترتيب تقييم التعبيرات في قائمة المُهيِّئات غير محدد وفقًا لمعيار لغة C. وعلى وجه التحديد، قد يقوم المُجمِّع بتقييم `cpu to node(ids.cpu id)` قبل تهيئة `ids.cpu id` باستخدام `task cpu(t)`، مما يؤدي إلى تسرب معلومات النواة في `rseq set ids get csaddr()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في تنفيذ بروتوكول TCP حيث يمكن أن يحدث انخفاض في عدد المراجع في الدالة ` inet csk reqsk queue drop()`، مما قد يؤدي إلى حالة ”الاستخدام بعد التحرير“ (use-after-free). يحدث هذا عندما يتم تمكين `PREEMPT RT` ويتم استباق الدالة `reqsk queue hash req()` بعد استدعاء `mod timer()` ولكن قبل `refcount set()`. في هذا السيناريو، قد ينطلق المؤقت ويقوم بإلغاء مأخذ الطلب بسبب إغلاق المستمع، مما يتسبب في فقدان مأخذ الطلب لعدد المراجع الضروري لكل من ehash والمؤقت. تتعلق هذه الثغرة الأمنية بالمتغير `reqsk->rsk refcnt`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة في وحدة hfsplus حيث تفشل الدالة `hfs brec read()` في التحقق من مطابقة حجم السجل الموجود على القرص للحجم المتوقع لنوع السجل الذي يتم قراءته. عند تركيب نظام ملفات تالف، قد تقوم الدالة بإجراء قراءة جزئية، مما يترك أجزاء من بنية البيانات غير مهيأة. يتم بعد ذلك نسخ هذه البيانات غير المهيأة الموجودة في `tmp.thread.nodeName` بواسطة `hfsplus cat build key uni()` واستخدامها بواسطة `hfsplus strcasecmp()`، مما يؤدي إلى حدوث خطأ في الذاكرة عند استخدام البايتات غير المهيأة كمؤشرات صفيف في `case fold()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نواة لينكس السابقة للإصدار 7.0.11-1.1 **الوصف** يحدث تسرب في عدد المراجع في مكون ALSA caiaq بنواة Linux أثناء فشل عملية الاستكشاف. تعمل الدالة `create card()` على زيادة عدد المراجع لجهاز USB باستخدام `usb get dev()`، لكن الدالة المقابلة `usb put dev()` لا تُنفَّذ إلا عبر مُدمِّر `card free()`. ونظرًا لأن دالة التدمير `->private free` يتم تخصيصها في مرحلة متأخرة من عملية `init card()`، فإن أي فشل يحدث قبل هذا التخصيص — مثل الأخطاء في `usb set interface()`، أو عمليات التحقق من نوع نقطة النهاية، أو `usb submit urb()`، أو تبادل `EP1 CMD GET DEVICE INFO` — يمنع تشغيل `card free()`. وينتج عن ذلك تسرب لـ `struct usb device`، وتخصيصات واصفاتها، وبيانات `device private`. **التوصيات** قم بالتحديث إلى الإصدار 7.0.11-1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة في نظام الملفات f2fs حيث قد تقوم الدالة `f2fs finish read bio()` بالوصول إلى بيانات غير مُهيأة في «فوليو» (folio) إذا فشل النظام في قراءة البيانات من الجهاز إلى ذلك «فوليو». وقد يؤدي ذلك إلى الوصول إلى قيمة غير مهيأة داخل الدالة `f2fs sanity check node footer()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يوجد خطأ في القيمة غير المُهيأة حيث لا يتم تهيئة `flags valid` قبل استدعاء الدالة `vfs fileattr get()`. تحدث هذه المشكلة لأن المتغير `fa` لا يتم التعامل معه بنفس آلية التهيئة المستخدمة في البنية الداخلية `file kattr`، مما قد يؤدي إلى عدم استقرار معالجات نظام الملفات، بما في ذلك تلك المستخدمة في WSL وحاويات Azure. تم تحديد المشكلة عبر تقرير KMSAN يتعلق بالدالة `fuse fileattr get()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في نظام الملفات OCFS2 حيث تفشل الدالة `ocfs2 validate inode block()` في التحقق من صحة حجم البيانات المضمنة عند قراءة inode من القرص. في حالات تلف نظام الملفات، يمكن أن يتجاوز المتغير `i size` السعة الفعلية للبيانات المضمنة (`id count`). يؤدي هذا التباين إلى قيام الدالة `ocfs2 dir foreach blk id()` بالتكرار خارج نطاق مخزن البيانات المضمنة، مما يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF) — حيث يستمر النظام في استخدام مؤشر بعد تحريره — عند الوصول إلى إدخالات الدليل عبر الدالة `ocfs2 check dir entry()`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تسرب في عداد المراجع في `struct xfrm state` داخل نواة لينكس. تنشأ هذه المشكلة لأن الدالة `xfrm dev unregister()` تم تنفيذها كعملية خالية من التأثير (no-op)، على الرغم من أن الدالة `xfrm dev state add()` (التي يتم استدعاؤها عبر `xfrm state construct()`) تحصل على مرجع إلى `struct net device`. ونتيجة لذلك، عند حدوث حدث `NETDEV UNREGISTER`، لا يتم تحرير المرجع إلى جهاز الشبكة بشكل صحيح، مما يؤدي إلى تسرب في الذاكرة. وتتفاقم المشكلة عندما يتم مسح بت `NETIF F HW ESP` بعد الحصول على المرجع، حيث يفشل النظام في مسح الحالة والسياسة بشكل غير مشروط. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في مكون hfs حيث يمكن أن يؤدي تلف كتلة الدليل الرئيسية (MDB) إلى استخدام `BUG ON` للكشف عن حالات تجاوز السعة في `next id` و`folder count` و`file count` ضمن معلومات الكتلة الفائقة. ويؤدي ذلك إلى تعطل النظام بدلاً من معالجة الخطأ بشكل سلس. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في مكون erofs حيث يتم تصنيف البيانات العادية بشكل خاطئ على أنها امتدادات عادية متداخلة إذا لم يكن كل من موضع البداية والطول المادي على القرص متوافقين مع حجم الكتلة. في مثل هذه الحالات، يجب معاملة البيانات على أنها امتدادات عادية مُنحرفة. قد يؤدي ذلك إلى قراءة خارج النطاق (OOB) — وهي حالة يقرأ فيها النظام البيانات بعد نهاية المخزن المؤقت المقصود — داخل الدالة `z erofs transform plain()` عند معالجة صورة مضغوطة مصممة خصيصًا تحتوي على امتدادات عادية ذات أطوال مادية غير متوافقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد تبعية قفل دائرية في مكون ntfs3، وتحديدًا داخل الدالة `run unpack ex()`. تحدث هذه المشكلة بسبب سيناريو تعطل متبادل من نوع AB-BA حيث تحصل الدالة `ntfs extend mft()` على قفل `ni->file.run lock` يليه قفل `wnd->rw lock`، بينما تحصل الدالة `run unpack ex()` على قفل `wnd->rw lock` وتحاول بعد ذلك الحصول على قفل `ni->file.run lock` داخل الدالة `ntfs refresh zone()`. التعطل المتبادل من نوع AB-BA هو حالة ينتظر فيها خيطان مختلفان بعضهما البعض لإطلاق الأقفال، مما يتسبب في توقف النظام. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة «استخدام بعد التحرير» (use-after-free) في مكون f2fs التابع لنواة لينكس. تحدث المشكلة في الدالة `f2fs write end io()` عندما يتم تقليل قيمة `sbi->nr pages[F2FS WB CP DATA]` إلى صفر. قد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL في الدالة `f2fs in warm node list()` لأن الدالة `f2fs put super()` قد تقوم بتعيين `sbi->node inode` إلى NULL في نفس الوقت. تؤدي حالة التنافس هذه إلى حدوث حالة ذعر في النظام عندما تحاول النواة التحقق مما إذا كان الفوليو ينتمي إلى العنصر الداخلي للعقدة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحدث تجاوز سعة في حقل طول UDP ذي 16 بت عند معالجة حزم PPPoL2TP ذات الحجم الزائد والمغلفة ببروتوكول UDP. تفشل الدالة `l2tp xmit core()` في التحقق من حدوث تجاوزات السعة أثناء تعيين حقل طول UDP، مما يؤدي إلى اقتطاع القيمة إلى 16 بت. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في نواة Linux داخل الدالة `sk psock verdict data ready()`. تحدث المشكلة في الدالة `unix stream sendmsg()` عندما يتم استدعاء الدالة `sk data ready()` لمقبس النظير بعد إسقاط `unix state lock()`. على الرغم من أن مقبس المرسل يحافظ على عدد مرات الإشارة إلى المقبس المقابل، إلا أنه لا يمنع عملية `sock orphan()` الخاصة بالمقبس المقابل، مما قد يؤدي إلى تحرير `sk socket` الخاص بالمقبس المقابل بعد فترة سماح واحدة لـ RCU (قراءة-نسخ-تحديث). RCU هي آلية تزامن تسمح لعدة قارئين بالوصول إلى البيانات بينما يقوم كاتب بتحديثها. وقد يؤدي ذلك إلى حدوث خطأ «استخدام المقطع بعد تحريره» (slab-use-after-free) عند الوصول إلى `sk->sk socket` و`sk->sk socket->ops`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس الإصدار 6.19.0-rc8 **الوصف** قد يحدث توقف مؤقت في الدالة `mptcp recvmsg()`. عند استلام البيانات باستخدام علامتي `MSG PEEK` و`MSG WAITALL`، لا تتم إزالة مخزن المأخذ (skb) من `sk receive queue`. يؤدي هذا إلى قيام الدالة `sk wait data()` بالبحث باستمرار عن البيانات المتاحة دون إجراء انتظار فعلي، مما يؤدي إلى حلقة لا نهائية وتوقف النظام مؤقتًا. **التوصيات** قم بتحديث نواة Linux إلى إصدار تم فيه تصحيح الدالة `mptcp recvmsg()` لتضمين المعلمة `last` لتتبع آخر مخزن مؤقت للمقبس تم الاطلاع عليه.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نواة لينكس (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في الدالة `gso features check()`، التي يتم استدعاؤها من الدالة `netif skb features()`. تحدث المشكلة عندما يقرأ النظام قيمة `iph->frag off` لتحديد ما إذا كان ينبغي مسح `mangleid features`. يعتمد الوصول إلى رأس IPv4 عبر `ip hdr()` أو `inner ip hdr()` على إزاحات الرأس التي قد لا تكون آمنة للإشارة المباشرة، خاصةً بالنسبة للحزم التي يتم إدخالها من مسارات PF PACKET، مما قد يؤدي إلى استخدام قيم غير مُهيأة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.