CVE-2025-21845

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على تصحيح لمشكلة فشل الكتابة في SST

الوصف:

يؤدي خطأ في نواة لينكس إلى كتابة بايت واحد فقط من البيانات، بغض النظر عن عدد البايتات التي يتم تمريرها إلى sst nor write data()، مما يؤدي إلى تعطل النواة أثناء عملية الكتابة. وقد نشأت هذه المشكلة نتيجة «كوميت» أعاد هيكلة عملية كتابة شائعة في دالة sst nor write data(). لحل المشكلة، يجب كتابة العدد الصحيح من البايتات كما تم تمريره إلى دالة sst nor write data().

التوصيات:

بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي يحتوي على تصحيح لمشكلة فشل الكتابة في SST، تأكد من كتابة العدد الصحيح من البايتات كما تم تمريره إلى sst nor write data(). كحل مؤقت، ضع في اعتبارك تعطيل الدالة sst nor write data() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر sst لتقليل مخاطر الاستغلال. تجنب استخدام الدالتين المتأثرتين mtd write oob std() وmtd write oob() في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.