PT-2025-40101
CVE-2025-39927
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في تنفيذ Ceph داخل نواة Linux تتعلق بالتحقق من صحة العنصر الداخلي (inode) للدليل الأصلي قبل تطبيق تغييرات الحالة. وعلى وجه التحديد، تظهر المشكلة عندما تؤدي العمليات المتزامنة، مثل عمليات إعادة التسمية، إلى جعل
r parent عتيقًا بين بداية الطلب ومعالجة الاستجابة. قد يؤدي ذلك إلى تطبيق تغييرات الحالة على inodes دلائل غير صحيحة. وهناك مشكلة ذات صلة تتعلق بالمعالجة غير الصحيحة لمراجع CEPH CAP PIN عند تحديث r parent، مما يؤدي إلى تسرب المراجع واحتمال حدوث انخفاضات تحت الحد الأدنى. يتضمن الإصلاح إضافة عملية تحقق للتأكد من أن معرف الدليل الأب المخزّن مؤقتًا يتطابق مع معلومات الدليل الواردة في استجابات MDS، وتعديل مرجع CEPH CAP PIN بشكل صحيح عند تحديث r parent.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾