PT-2025-2814
CVE-2024-48875
·
تاريخ النشر
2024-09-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف:
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في وحدة btrfs. تتعلق المشكلة بتعطل تكراري محتمل تم اكتشافه عند تشغيل fstests btrfs/011 مع MKFS OPTIONS="-O rst". وقد يؤدي ذلك إلى حدوث حالة تعطل تام. تنشأ هذه الثغرة الأمنية عندما يحاول الوحدة النمطية btrfs الحصول على قفل (lock) تحتفظ به المهمة بالفعل. تتضمن التفاصيل الفنية حول استغلال الثغرة الدالة
btrfs map block() والقفل dev replace.rwsem.التوصيات:
لحل المشكلة، قم بتحديث نواة لينكس إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، يُنصح بتعطيل الدالة
btrfs dev replace by ioctl() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة btrfs map block() لتقليل مخاطر الاستغلال. تجنب استخدام قفل dev replace.rwsem في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾