PT-2025-17269
CVE-2025-37925
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc4
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بنظام الملفات JFS. تحدث المشكلة عندما تحاول الدالة
clear inode() إنهاء عمل إينود JFS أساسي من نوع غير معروف. وفقًا لوصف تخطيط نظام الملفات JFS، فإن أنواع العقد الداخلية من 5 إلى 15 محجوزة للتوسعات المستقبلية ولا ينبغي أن توجد في نظام ملفات صالح. تمت إضافة فحص إضافي للتأكد من صحة نوع العقدة الداخلية في الدالة copy from dinode() لحل هذه المشكلة.التوصيات
لحل هذه المشكلة، قم بالتحديث إلى إصدار من نواة Linux يتضمن تصحيحًا لهذه الثغرة الأمنية.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾