PT-2025-34389
CVE-2025-38627
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في وظيفة ضغط نظام الملفات f2fs، وتحديدًا في الدالة
f2fs free dic. تحدث المشكلة عندما يتم تحرير decompress io ctx بشكل غير متزامن بعد انتهاء عملية الإدخال/الإخراج (I/O). إذا تم حذف ملف فور قراءته، ولم يتم تنفيذ kworker الذي يعالج قائمة مهام ما بعد القراءة، فقد يتم تحرير العنصر (inode) (f2fs inode info) قبل استخدامه في f2fs free dic. قد يؤدي ذلك إلى حالة UAF حيث يتم الوصول إلى الذاكرة بعد تحريرها. يعمل التصحيح على حل هذه المشكلة عن طريق تخزين compress algorithm وsbi في dic لمنع حدوث UAF في العنصر inode.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾