PT-2025-35981
CVE-2025-38708
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في وحدة DRBD تتعلق بمعالجة تعارضات الكتابة عند تمكين
two-primaries. قد يؤدي غياب kref get في الدالة handle write conflicts إلى تدمير الجهاز قبل الأوان وإلى حالة ”الاستخدام بعد التحرير“ (use-after-free)، مما قد يؤدي إلى تعطل النواة. تحدث المشكلة عند التعامل مع عمليات الكتابة «superseeded» (المستبدلة). من غير المرجح أن يتم استغلال هذه الثغرة الأمنية في سيناريوهات واقعية، لأنها تؤثر بشكل أساسي على حالات الاختبار أو التكوينات التي لا تتم فيها إدارة عمليات الكتابة المتزامنة بشكل صحيح من قبل الطبقات العليا، مثل أنظمة الملفات المجمعة أو بيئات المحاكاة الافتراضية. في DRBD 9، تم تعديل معالجة تعارضات الكتابة بحيث يتم إجراء فصل تام بدلاً من محاولة حلها، مما ينقل مسؤولية إدارة عمليات الكتابة المتزامنة إلى الطبقات العليا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾