PT-2025-27996
CVE-2025-38221
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2025-07-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف:
تتعلق المشكلة بنظام الملفات ext4 في نواة Linux. وتحدث المشكلة أثناء إلغاء تخصيص المساحة (”punch hole“) مع إزاحة أولية تتجاوز قيمة max end، مما يؤدي إلى طول سالب في الدالة truncate inode partial folio() أثناء اقتطاع ذاكرة التخزين المؤقت للصفحات. قد يؤدي ذلك إلى عواقب غير مرغوب فيها. يتضمن البرنامج النصي الذي يحاكي هذه المشكلة استخدام الأمرين truncate و xfs io لإنشاء سيناريو محدد يؤدي إلى ظهور الخلل.
التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي تم تصحيحه، يُنصح بتطبيق التصحيح الذي يرشح الحالات التي يتجاوز فيها الإزاحة الأولية لإلغاء تخصيص المساحة قيمة max end لمنع مشكلة الإزاحة خارج النطاق.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾