PT-2025-30758
CVE-2025-38358
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-07-26
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بحالة التنافس بين عامل الاسترداد غير المتزامن ووظيفة
close ctree() داخل نظام الملفات Btrfs. تنشأ هذه المشكلة عن ترتيب غير صحيح للعمليات أثناء إلغاء ربط نظام الملفات وعملية الاسترداد غير المتزامنة، مما قد يؤدي إلى حدوث خطأ في التحقق من الصحة. وعلى وجه التحديد، تحدث حالة التنافس عندما يحاول عامل استعادة البيانات الوصفية غير المتزامن إضافة عملية إدخال/إخراج (input) مؤجلة بعد أن تم تعيين حالة نظام الملفات بحيث لا تسمح بمثل هذه العمليات. قد يحدث هذا عندما تحتوي قائمة delalloc الخاصة بجذر ما على inode، ويتم الحصول على مرجع له ويتم تشغيل عملية الكتابة اللاحقة (writeback)، بينما تكون سلسلة عمليات إلغاء التثبيت جارية. يتضمن الإصلاح التأكد من تعيين العلامة BTRFS FS STATE NO DELAYED IPUT فقط بعد انتهاء عمليات الاسترداد غير المتزامنة ومعالجة عمليات الإدخال المؤجلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾