PT-2025-36317
CVE-2025-39723
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة في نواة لينكس تتعلق بمعالجة أخطاء الكتابة غير المخزنة مؤقتًا في نظام الملفات netfs. عندما تفشل جميع الطلبات الفرعية في تدفق الكتابة غير المخزنة مؤقتًا، لا يقوم مجمع الطلبات الفرعية بتحديث القيمة المنقولة بشكل صحيح، مما قد يؤدي إلى إرجاع قيمة غير صحيحة. وقد يؤدي ذلك إلى أخطاء، مثل محاولة مسح كمية زائدة من المخزن المؤقت للأنبوب، وبالتالي حدوث إشارة إلى مؤشر NULL في النواة. تم اكتشاف المشكلة أثناء إجراء اختبارات باستخدام generic/750 xfstest على cifs مع cache=none، وتحديدًا عندما بدأت عمليات الكتابة تفشل بسبب عدم كفاية مساحة المسودة (ENOSPC).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾