PT-2025-29069
CVE-2025-38347
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.14.0-rc7-syzkaller-00069-g81e4f8d68c66
الوصف:
يوجد عيب في نظام الملفات f2fs في نواة Linux يتعلق بفحوصات سلامة غير كافية لأرقام العقد (ino) وأرقام العقد ذات السمات الموسعة (xnid). وعلى وجه التحديد، قد يحدث سيناريو يكون فيه
xattr nid لـ inode مطابقًا لـ i ino الخاص به، مما يؤدي إلى حدوث حالة تعطل (deadlock) أثناء عملية mknod داخل دليل تالف. تظهر المشكلة عند محاولة حجز صفحة الإينود الخاصة بالدليل مرتين خلال العملية، وهو ما يحدث نتيجة لمكدس الاستدعاءات الذي يشمل f2fs mknod، f2fs add inline entry، وf2fs get inode page، وf2fs init acl، وf2fs acl create، و f2fs get acl، وf2fs getxattr، وlookup all xattrs، و get node page.التوصيات:
يجب تحديث إصدارات نواة Linux الأقدم من 6.14.0-rc7-syzkaller-00069-g81e4f8d68c66 إلى إصدار أحدث يتضمن تصحيحًا لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾