PT-2025-35983
CVE-2025-38710
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نواة لينكس تتعلق بالتحقق من صحة قيمة
i depth للمجلدات exhash داخل نظام الملفات gfs2. كشف اختبار الفوزينغ عن تلف أدى إلى عمق يساوي 0 في dir e read()، مما تسبب في عملية إزاحة غير محددة. يتم تحديد العمق الأدنى لمجلد exhash بواسطة ilog2(sdp->sd hash ptrs)، ويُعتبر العمق 0 غير صالح. تنشأ المشكلة من عملية إزاحة غير محددة لـ 32 بت في index = hash >> (32 - dip->i depth). تم تعديل الحساب في dir make exhash() لاستخدام ilog2() من أجل مزيد من الوضوح.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾