PT-2025-28989
CVE-2025-38269
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد في نواة لينكس ثغرة في النظام الفرعي btrfs، وتحديدًا في الدالة
btrfs convert extent bit(). إذا فشلت الدالة insert state()، فإنها تُرجع مؤشر خطأ. بعد ذلك، يتم استدعاء extent io tree panic()، مما يؤدي إلى استدعاء BUG(). ومع ذلك، إذا كان CONFIG BUG معطلاً — وهو إعداد غير شائع —، يستمر التنفيذ إلى cache state()، مما يؤدي إلى إزالة مرجعية مؤشر الخطأ وينتج عنه وصول غير صالح إلى الذاكرة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾