PT-2025-18404
CVE-2025-23150
·
تاريخ النشر
2025-04-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.12.0-rc6-syzkaller-00318-ga9cda7c0ffed
الوصف
تم اكتشاف مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في دالة ext4 insert dentry بسبب الوصول خارج النطاق الناتج عن تقسيم غير صحيح في دالة do split. يمكن أن تؤدي هذه المشكلة إلى الوصول خارج النطاق وما يتبعه من ”الاستخدام بعد التحرير“ عند وجود عدد كبير جدًا من الملفات ذات الأسماء الطويلة في كتلة واحدة. تم اكتشاف المشكلة بواسطة مركز التحقق من Linux بالتعاون مع Syzkaller.
التوصيات
كحل مؤقت، يُنصح بتعطيل الدالة
ext4 insert dentry حتى يتوفر تصحيح.لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بمشكلة الاستخدام بعد التحرير في ext4 insert dentry.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾