CVE-2024-57942

نواة لينكس (الإصدارات المتأثرة غير محددة)

تنشأ المشكلة في النظام الفرعي netfs لنواة Linux، وتحديدًا عند التعامل مع النسخ إلى ذاكرة التخزين المؤقت في عملية write-begin لأنظمة الملفات ceph. في نهاية netfs unlock read folio()، حيث يتم وضع علامة على الفوليوات لنسخها إلى ذاكرة التخزين المؤقت، يتم مسح الإدخال في البنية folio queue الذي يشير إلى الفوليو. وهذا يتسبب في مشكلة لـ netfs pgpriv2 write to the cache()، التي تتوقع تصفح قائمة folio queue للعثور على الفوليوات ذات الصلة، مما يؤدي إلى تعطل النظام. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

تتضمن التفاصيل الفنية حول الاستغلال ما يلي:

لحل المشكلة، قم بتطبيق التصحيح بعدم مسح إدخال folio queue في حالة تنفيذ عملية «نسخ إلى ذاكرة التخزين المؤقت» (copy-to-cache) التي لم تعد مستخدمة. وبدلاً من ذلك، سيتم المسح تدريجيًّا مع كتابة الفوليوات في ذاكرة التخزين المؤقت.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.