PT-2025-16660

CVE-2024-58094

·

تاريخ النشر

2025-02-19

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس عن طريق إضافة فحص لوضع «القراءة فقط» في الدالة jfs truncate nolock لتجنب الأخطاء المتعلقة بالكتابة إلى نظام ملفات مخصص للقراءة فقط. تعمل شرط isReadOnly(ip) في jfs truncate nolock على إيقاف تنفيذ الدالة ومنع إجراء المزيد من التعديلات على البيانات عند تشغيلها. وبدلاً من ذلك، يتم استدعاء الدالة xtTruncate مع العلامة ”COMMIT WMAP“، مما يمنع إجراء تعديلات في وضع ”القراءة فقط“.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-E150-C1C0-59E0
OESA-2025-1462
OESA-2025-1463
OESA-2025-1464
OESA-2025-1465
OESA-2025-1466
OPENSUSE-SU-2025_01614-1
OPENSUSE-SU-2025_01707-1
SUSE-SU-2025:01614-1
SUSE-SU-2025_01614-1
SUSE-SU-2025:01707-1
SUSE-SU-2025_01707-1
SUSE-SU-2025:01919-1
SUSE-SU-2025:01951-1
SUSE-SU-2025_01951-1
SUSE-SU-2025:01964-1
SUSE-SU-2025_01964-1
SUSE-SU-2025:01967-1
SUSE-SU-2025_01967-1
SUSE-SU-2025:01972-1
SUSE-SU-2025_01972-1
SUSE-SU-2025:20343-1
SUSE-SU-2025:20344-1
SUSE-SU-2025:20354-1
SUSE-SU-2025:20355-1
USN-7594-1
USN-7594-2
USN-7594-3
USN-8781-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾