CVE-2025-40007

نواة لينكس (الإصدارات المتأثرة غير محددة)

يحتوي نواة لينكس على تسرب مرجعي في النظام الفرعي netfs. كان الهدف من التعديل (20d72b00ca81) في البداية هو إصلاح مشكلة ذات صلة، لكنه أدى إلى ظهور سيناريو يمكن فيه أن يتسرب مرجع إلى netfs io request إذا تم تحرير الطلب قبل إرسال عملية الإدخال/الإخراج. كان هذا التسرب يحدث في مسارات الكود الخاصة بالأخطاء، حيث كان عداد المراجع ينخفض مرة واحدة فقط، ولم يتم إدراج عنصر العمل في قائمة الانتظار أبدًا، مما أدى إلى بقاء netfs inode.io count موجبًا بشكل دائم. تسببت هذه المشكلة في انقطاعات في مجموعة خوادم بسبب حالات التعطل المتبادل في Ceph، التي نتجت عن خطأ في fscache begin write operation(). وُصف الكود بأنه هش، حيث أن عدّ المراجع معقد مما يجعل من الصعب تحديد مسارات الكود التي من شأنها أن تؤدي إلى إكمال العملية. يتضمن الإصلاح إضافة الدالة netfs put failed request() لتحرير الطلبات الفاشلة بشكل متزامن، بافتراض أن عدد المراجع يساوي اثنين بالضبط، وإضافة استدعاء netfs put request() إلى netfs unbuffered read().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.