CVE-2025-39910

نواة لينكس (الإصدارات المتأثرة غير محددة)

لم تلتزم الدالة kasan populate vmalloc() في نواة لينكس ودوالها المساعدة بشكل صحيح بقيمة gfp mask الخاصة بالمتصل، حيث كانت تستخدم دائمًا GFP KERNEL بدلاً من ذلك. قد يؤدي هذا التناقض مع vmalloc()، التي تدعم عمليات التخصيص GFP NOFS وGFP NOIO، إلى حدوث حالة تعطل (deadlock)، لا سيما في السيناريوهات التي يتم فيها استدعاء vmalloc باستخدام GFP NOFS، كما هو الحال في نظام الملفات XFS. وكان السبب في هذه المشكلة هو أن عمليات تخصيص جدول الصفحات أثناء ملء الظل كانت تتجاهل أيضًا gfp mask الخارجية. يعالج التصحيح هذه المشكلة من خلال توسيع نطاق kasan populate vmalloc() ووظائفها المساعدة لتقبل gfp mask، وتمريرها إلى وظائف التخصيص، وضمان دلالات GFP NOFS/GFP NOIO حول apply to page range().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.