CVE-2025-38179

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات نواة لينكس التي تسبق الإصدار الذي يتضمن تصحيحًا لمشكلة تجاوز سعة max sge في الدالة smb extract folioq to rdma()

الوصف:

تم إصلاح ثغرة أمنية في نواة Linux تتعلق بتجاوز سعة max sge في الدالة smb extract folioq to rdma(). ترتبط المشكلة بخطأ slab-out-of-bounds في الدالة smb set sge، مما قد يؤدي إلى كتابة 8 بايت في عنوان محدد. تم تحديد المشكلة من خلال تتبع الاستدعاءات (call trace) الذي تضمن وظائف مثل dump stack lvl و print report و kasan report. تؤثر هذه الثغرة الأمنية على الوحدة النمطية cifs وترتبط بالوظيفتين smbd post send iter و smbd send.

التوصيات:

لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لتجاوز سعة max sge في الدالة smb extract folioq to rdma(). كإجراء تجاويزي مؤقت، يُنصح بتعطيل الوحدة النمطية cifs حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة smb set sge المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة والمتعلقة بوحدة cifs حتى يتم حل المشكلة.