PT-2025-3621
CVE-2024-57896
·
تاريخ النشر
2024-12-06
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية من نوع «use-after-free» في نواة لينكس. تحدث المشكلة عندما يتم إيقاف kthread cleaner أثناء مسار إلغاء التثبيت، ولكن قد يظل أحد العمال في قائمة الانتظار delalloc workers قيد التشغيل ويحاول إيقاظ kthread cleaner الذي تم إتلافه بالفعل، مما يؤدي إلى ثغرة أمنية من نوع «use-after-free» في task struct. تم الإبلاغ عن هذه الثغرة من قبل Syzbot مع تتبع مكدس يوضح الخطأ في lock acquire.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
submit compressed extents() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة btrfs work helper() لتقليل مخاطر الاستغلال. تجنب استخدام الدالة btrfs add delayed iput() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾