PT-2025-16753
CVE-2025-22113
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بنظام الملفات ext4. تحدث المشكلة عندما يتم إتلاف السجل (journal) وتحاول إحدى مسارات معالجة الأخطاء بدء معاملة، مما يؤدي إلى حالة BUG ON. يحدث هذا لأن الدالة update super work قد تبدأ معاملة جديدة بعد إتلاف السجل. لتصحيح ذلك، تم إدخال علامة تركيب جديدة للإشارة إلى وقت إتلاف السجل، ويقوم الكود الآن بإجراء عملية التثبيت (commit) بدون السجل في هذه الحالات. تضمن سلسلة الإجراءات المتمثلة في تعيين علامة التثبيت، وفرض عملية التثبيت (commit)، وتفريغ التحديثات المعلقة للكتلة الفائقة (superblock) عدم تسجيل أي تحديثات للكتلة الفائقة في السجل بعد هذه النقطة، مما يجعل تحديث الكتلة الفائقة خارج السجل آمنًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾