PT-2025-16760
CVE-2025-22120
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc1-next-20250206-xfstests-dirty #726
الوصف
تم إصلاح ثغرة أمنية في نواة Linux كانت قد تتسبب في توقف المهمة في حالة فشل دالة ext4 inode attach jinode() في تنفيذ ext4 setattr(). يمنع هذا الفشل استدعاء الدالة filemap invalidate unlock() لفتح قفل mapping->invalidate lock، مما يؤدي إلى حدوث خطأ. قد تؤدي هذه المشكلة إلى توقف المهمة لفترة طويلة، مما ينتج عنه ظهور رسالة الخطأ «Out of memory».
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.14.0-rc1-next-20250206-xfstests-dirty #726، قم بالتحديث إلى إصدار أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل وظيفة
ext4 setattr() حتى يتوفر تصحيح. بالإضافة إلى ذلك، قد يؤدي تنفيذ الأمر ”echo 0 > /proc/sys/kernel/hung task timeout secs“ إلى تعطيل رسالة انتهاء مهلة المهمة المتوقفة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾