PT-2025-16770
CVE-2025-23130
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم تحديد خطأ في نظام الملفات f2fs، والذي قد يتسبب في حدوث حالة «panic» عندما تفشل عملية fallocate في pinfile. تحدث هذه المشكلة بسبب استنفاد الأقسام الحرة نتيجة التخصيص المتزامن لـ pinfile، مما يؤدي إلى حدوث حالة ذعر في الدالة
get new segment(). ولإصلاح ذلك، تم توسيع نطاق قفل pin sem ليشمل f2fs gc()، مما يضمن توفر مساحة حرة كافية لعمليات التخصيص اللاحقة. بالإضافة إلى ذلك، تم تحسين معالجة مسارات الأخطاء من خلال استدعاء f2fs bug on() فقط في مسارات التخصيص غير المتعلقة بـ pinfile في get new segment() وإعادة تعريف حقول curseg في new curseg().التوصيات
بالنسبة لإصدارات نواة Linux التي تسبق الإصدار المصحح، يُنصح بتطبيق التصحيح المقدم لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، قم بتقييد الوصول إلى نظام الملفات
f2fs لتقليل مخاطر الاستغلال. تجنب استخدام الدالة fallocate في نظام الملفات f2fs المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾