PT-2025-16763
CVE-2025-22123
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة Linux، وتحديدًا في نظام الملفات f2fs. تظهر المشكلة عندما تفشل الدالة
f2fs write inode في التحقق من العلامة CP ERROR FLAG، مما يؤدي إلى الوصول إلى قيمة غير صالحة لـ curseg->segno. وقد يؤدي ذلك إلى حدوث حالة ذعر. يتم استغلال الثغرة الأمنية عند حدوث خطأ بسبب عدم توفر شرائح حرة في أداة تخصيص الذاكرة، مما يؤدي إلى تحديث curseg->segno إلى NULL SEGNO. تتضمن التفاصيل الفنية للمشكلة تورط دوال مثل f2fs is checkpoint ready وhas enough free secs وhas not enough free secs و get secs required وhas curseg enough space وget ckpt valid blocks.التوصيات
لإصلاح المشكلة، تحقق من العلامة
CP ERROR FLAG قبل استدعاء f2fs is checkpoint ready في f2fs write inode. بالإضافة إلى ذلك، في has curseg enough space، احفظ curseg->segno في متغير مؤقت وتحقق من صحتها قبل استخدامها.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾