PT-2025-27757
CVE-2025-38172
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في وحدة erofs، حيث قد يؤدي استخدام أجهزة متعددة من أنواع مختلفة إلى مشكلة «الاستخدام بعد التحرير» (UAF). يحدث هذا عندما يكون الجهاز الأساسي جهازًا كتليًا والجهاز الإضافي جهازًا مدعومًا بملف، مما يتسبب في إرجاع
erofs init device لخطأ ENOTBLK، والذي لا يُعامل كخطأ في erofs fc get tree. ويمكن أن يؤدي ذلك إلى حدوث مشكلة «الاستخدام بعد التحرير» (UAF) عندما يتم تعيين قيمة لـ sbi->dif0.file بعد تحرير sbi. يمكن تحويل هذا الخطأ إلى -EINVAL لمنع حدوث هذه المشكلة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾