PT-2025-38549
CVE-2025-39842
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية داخل النظام الفرعي ocfs2. وعلى وجه التحديد، قد يحدث استدعاء مؤشر فارغ أثناء عملية إيقاف تشغيل دفتر اليومية (journal) بسبب حالة التنافس حيث قد يكون
osb->journal NULL قبل استدعاء ocfs2 delete osb(). ويحدث ذلك لأن ocfs2 journal shutdown() يتم تنفيذها قبل ocfs2 delete osb()، مما قد يؤدي إلى حدوث خطأ عند محاولة تحرير inode الخاص بالجورنال عبر jbd2 journal release jbd inode(). ويؤدي إضافة عمليات التحقق لـ osb->journal إلى منع حدوث هذا الوصول إلى مؤشر فارغ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾