PT-2025-40779

CVE-2023-53616

·

تاريخ النشر

2022-12-01

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc7-syzkaller-00012-gca57f02295f1
الوصف
احتوى نواة Linux على ثغرة في تنفيذ نظام الملفات JFS (Journaled File System) تتعلق بتحرير غير صحيح للذاكرة في الدالة diUnmount. وعلى وجه التحديد، لم يتم تعريف البنية JFS IP(ipimap)->i imap بقيمة NULL بعد تحريرها، مما يؤدي إلى احتمال حدوث حالة تحرير مزدوج (double-free) في حالة فشل الدالة jfs remount() بعد تحرير الذاكرة. تم تحديد هذه المشكلة من خلال اختبار الفوزينغ باستخدام syzbot. قد يحدث التحرير المزدوج إذا تم تحرير JFS IP(ipimap)->i imap أثناء محاولة إعادة التثبيت، لكن العملية اللاحقة diMount() فشلت.
التوصيات
قم بالتحديث إلى الإصدار 6.1.0-rc7-syzkaller-00012-gca57f02295f1 من نواة Linux أو إصدار أحدث يتضمن التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1773832495
CLSA-2026-1773872435
CLSA-2026-1775779453
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4111-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4301-1
SUSE-SU-2025:4320-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾