PT-2025-33577

CVE-2025-38534

·

تاريخ النشر

2025-07-11

·

تاريخ التحديث

2025-12-15

الوصف من

CVSS 2.0
6.0
متوسطة
المقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تقوم آلية «النسخ إلى ذاكرة التخزين المؤقت» (copy-to-cache) في netfs، التي يستخدمها Ceph مع ذاكرة التخزين المؤقت المحلية، بإدارة إخطارات إتمام الكتابة غير المتزامنة عبر Direct I/O (DIO) بشكل غير صحيح. وعلى وجه التحديد، عندما يتم بدء طلب لكتابة البيانات التي تمت قراءتها في ذاكرة التخزين المؤقت، قد يتعطل الطلب لأن التطبيق لا ينتظر الإشعار وNETFS RREQ OFFLOAD COLLECTION غير مُعرَّف. تحدث هذه المشكلة أثناء عملية التجميع باستخدام Ceph وfscache.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾