PT-2025-33570
CVE-2025-38527
·
تاريخ النشر
2025-07-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
قد تؤدي حالة التنافس في
cifs oplock break() إلى استخدام بنية cinode بعد تحريرها (use-after-free) أثناء عملية إلغاء التثبيت. يحدث هذا عندما يقوم الأمر umount بتحرير مرجعها إلى الكتلة الفائقة (superblock)، مما يؤدي إلى مسح العناصر (inodes) تحت RCU بينما تستمر cifs oplock break() في الوصول إلى cinode بعد تحريرها. ينشأ المشكل من الوصول إلى بنية cinode بعد تحرير ذاكرتها، وتحديدًا ضمن تسلسل استدعاءات الدوال التالية: cifs oplock break()، و cifsFileInfo put()، وcifs sb deactive()، وعملية المسح RCU اللاحقة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾