PT-2025-36285
CVE-2025-39691
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-862.14.0.6
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في النظام الفرعي fs/buffer لنواة Linux عند استدعاء الدالة المساعدة
bh read(). تحدث المشكلة أثناء تثبيت نظام الملفات NTFS3 وتتضمن قراءة خارج حدود المكدس في الدالة end buffer read sync() بعد إلغاء قفل رأس المخزن المؤقت. وعلى وجه التحديد، قد يتم تحرير متغير المكدس map bh الذي يتم تمريره إلى ntfs get block vbo() قبل استخدامه، مما يؤدي إلى احتمال حدوث تجاوز سعة المكدس عند استدعاء put bh().التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.16.0-862.14.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾