PT-2025-27978
CVE-2025-38203
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.13.0-rc6
الوصف:
يؤدي خطأ في التنافس في الوحدة النمطية
fs/jfs إلى إرجاع مؤشر فارغ. يرتبط هذا الخطأ ارتباطًا وثيقًا بمشكلة تم تصحيحها سابقًا، لكن التصحيح الذي تم قبوله لا يزال عرضة لحدوث إشارة إلى مؤشر فارغ في بعض الحالات. يظهر هذا الخطأ عندما يتم تعريف JFS SBI(ipbmap->i sb)->bmap بقيمة NULL في dbFreeBits ثم يتم الإشارة إليه لاحقًا في jfs ioc trim. يمكن استغلال هذا الخطأ من خلال برنامج syz وقد يتسبب في حدوث ثغرة أمنية عامة.التوصيات:
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة استدعاء مؤشر فارغ في
jfs ioc trim. كإجراء مؤقت، يُنصح بتعطيل وظيفة jfs ioc trim حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية fs/jfs لتقليل مخاطر الاستغلال. تجنب استخدام المتغير JFS SBI(ipbmap->i sb)->bmap في الكود المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾