PT-2025-4335
CVE-2025-21654
·
تاريخ النشر
2025-01-05
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 2.0
5.7
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تم إصلاح ثغرة أمنية في نواة Linux تتعلق بنظام الملفات overlayfs. تظهر المشكلة عندما تفشل الدالة
ovl encode fh() في ترميز معرف ملف من عقدة inode بدون اسم مستعار، مما يؤدي إلى فشل الإبلاغ عن معرف fid مع أحداث fanotify FAN DELETE SELF. تمت إزالة التأكيد WARN ON() في inotify show fdinfo() لأنه من الممكن أن يفشل ترميز مقبض الملف لأسباب أخرى. ويتجاوز تأثير فشل ترميز مقبض ملف overlayfs نطاق هذا التأكيد. نادرًا ما تستخدم الدالة ovl encode fh() الاسم المستعار، وفي حالة معالجات الملفات غير القابلة للفك، لا تحتاج أبدًا إلى استخدام الاسم المستعار لترميز معالج الملف. قم بتأجيل البحث عن الاسم المستعار حتى يصبح ضروريًا بالفعل، حتى لا تفشل الدالة ovl encode fh() في الحالة الشائعة لأحداث fanotify FAN DELETE SELF.التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث من نواة Linux. كإجراء مؤقت (حل بديل)، ضع في اعتبارك تعطيل الدالة
ovl encode fh() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة inotify show fdinfo() لتقليل مخاطر الاستغلال. تجنب استخدام الدالة inotify show fdinfo() مع العناصر inode المراقبة في نظام الملفات overlayfs التي تحتوي على أسماء مستعارة dentry تم التخلص منها حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾