PT-2025-33778
CVE-2025-38580
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في تنفيذ نظام الملفات ext4. وعلى وجه التحديد، قد تحدث مشكلة «الاستخدام بعد التحرير» (use-after-free) في الدالة
ext4 end io rsv work(). ويحدث ذلك بسبب عدم الاتساق في عمليات التحقق داخل الدالتين ext4 io end defer completion() وext4 put io end defer()، مما قد يؤدي إلى تحرير inode قبل استدعاء الدالة ext4 end io rsv work(). ترتبط المشكلة بمعالجة الهياكل io end وi rsv conversion list. ويشكل إعادة هيكلة الدالة ext4 put io end defer() لاستدعاء الدالة ext4 io end defer completion() مباشرةً، بالإضافة إلى إضافة فحص ext4 emergency state()، جزءًا من الحل.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾