PT-2025-27969
CVE-2025-38194
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.1.128
الوصف:
تم اكتشاف خطأ في نظام الملفات jffs2، ناتج عن حقن عطل في jffs2 prealloc raw node refs. لا تتحقق الدالة jffs2 sum write sumnode من قيمة الإرجاع الخاصة بـ jffs2 prealloc raw node refs، مما يسمح لأي خطأ بالانتشار إلى jffs2 sum write data، التي تستدعي في النهاية jffs2 link node ref. وقد يؤدي ذلك إلى حدوث خلل في النواة. تم اكتشاف المشكلة بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة Syzkaller.
التوصيات:
لحل هذه المشكلة، تحقق من قيمة الإرجاع لـ
jffs2 prealloc raw node refs قبل استدعاء jffs2 sum write data. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة jffs2 link node ref حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر jffs2 لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾