PT-2025-25837
CVE-2025-38063
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على الالتزام (commit) 2def2845cc33
الوصف
تتعلق المشكلة بنواة لينكس، حيث يتسبب REQ PREFLUSH في حدوث تقييد غير مشروط لعمليات الإدخال/الإخراج (IO). يحدث هذا عندما يتم إرسال bio مع REQ PREFLUSH إلى dm، مما يؤدي إلى إنشاء flush bio الذي يتم تقييده بواسطة wbt wait(). توجد المشكلة في الإصدار الأصلي (upstream) وهي مشابهة لمشكلة تم اكتشافها في الإصدار v5.4. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة. لا توجد معلومات عن حوادث في الواقع تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي يحتوي على الالتزام 2def2845cc33، يتضمن التصحيح إضافة REQ IDLE بشكل مشروط إلى flush bio.bi opf، مما يجعل wbt should throttle() تُرجع القيمة false لتجنب wbt wait(). كإجراء مؤقت، يُنصح بتعطيل الدالة
send empty flush() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر dm لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة REQ PREFLUSH في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾