CVE-2025-38218

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

إصدارات نواة لينكس الأقدم من 6.15.0-rc1+ #191

الوصف:

تم إصلاح ثغرة أمنية في نواة لينكس، والتي كان من الممكن أن تؤدي إلى تعطل النواة عند تحميل صورة تالفة. تحدث المشكلة بسبب عدم اتساق البيانات الوصفية في الصورة، مما يتسبب في وصول خارج النطاق في sit bitmap. ويحدث ذلك عندما يكون sit bitmap size صغيرًا جدًّا، مما يؤدي إلى حساب غير صحيح لـ sit blk cnt. يمكن استغلال الثغرة الأمنية عند تغيير حجم الصورة، مما ينتج عنه صورة تالفة تؤدي، عند تركيبها، إلى تعطل النواة.

التوصيات:

بالنسبة لإصدارات نواة Linux الأقدم من 6.15.0-rc1+ #191، قم بالتحديث إلى إصدار أحدث يتضمن تصحيحًا لفحص اتساق sit bitmap size لتجنب تعطل النواة. كإجراء مؤقت، يُنصح بتجنب استخدام وظيفة تغيير الحجم حتى يتوفر تصحيح. قم بتقييد الوصول إلى نظام الملفات f2fs لتقليل مخاطر الاستغلال.