PT-2025-18440
CVE-2025-37759
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على الالتزام (commit) 8284066946e6
الوصف
تم تحديد مشكلة تتعلق بإشارة مؤشر فارغة في برنامج تشغيل ublk الخاص بنواة Linux، وتحديدًا في معالجة الاسترداد وإعادة الإرسال في
ublk abort queue(). قد تتسبب هذه المشكلة في حدوث حالة ذعر (panic) في النواة عندما يتم تحرير طلب قبل أن يقوم io uring بإرجاع المخزن المؤقت zc. تنشأ المشكلة من التعديل الذي يفشل في الحصول على مرجع للطلب عند معالجته من قبل مساحة المستخدم، مما يؤدي إلى احتمال إعادة الإدراج في قائمة الانتظار وإعادة التوجيه والفشل في إلغاء أمر uring.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي يحتوي على التعديل 8284066946e6، قم بتطبيق التصحيح الذي يحصل دائمًا على مرجع للطلب عند إيقافه، وذلك لمنع مشكلة الإشارة إلى مؤشر فارغ.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾