PT-2025-35974
CVE-2025-38701
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية يمكن من خلالها لنظام ملفات خاضع لعملية فوزينغ خبيثة أن يطلق BUG ON في الدالة
ext4 update inline data() عندما يكون لعنصر inode علامة INLINE DATA FL محددة، ولكن السمة الموسعة system.data غائبة. تم تحديد هذه المشكلة من خلال عملية فوزينغ باستخدام syzbot. يتم إصلاح الثغرة الأمنية باستبدال BUG ON بـ EXT4 ERROR INODE() في ext4 update inline data() وext4 create inline data() وext4 inline data truncate().التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾