CVE-2025-38621

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات نواة لينكس الأقدم من 6.16.0+ #94

الوصف:

يوجد عيب في نواة لينكس يتعلق بالنظام الفرعي md (أجهزة متعددة). يؤدي أحد حالات الاختبار إلى حدوث حالة ذعر في النواة بسبب محاولة الوصول إلى مؤشر NULL داخل الدالة rdev addable. تحدث المشكلة لأن md spares need change في md start sync تستدعي rdev addable، التي يتم حمايتها بواسطة أقفال قراءة RCU. وقد يؤدي ذلك إلى تعيين المؤشر rdev->mddev على NULL قبل أن تتم المزامنة في md kick rdev from array.

التوصيات:

قم بالتحديث إلى الإصدار 6.16.0+ #94 أو أحدث من نواة Linux لحل هذه المشكلة.