PT-2025-4339
CVE-2025-21658
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، مما يمنع حدوث إشارة غير صحيحة إلى مؤشر NULL في حالة عدم وجود شجرة امتداد صالحة. تم الإبلاغ عن المشكلة من قِبل Syzbot، الذي تسبب في حدوث عطل باستخدام تتبع استدعاء محدد. تحدث المشكلة عندما تعتمد الدالة
scrub find fill first stripe() على جذر امتداد غير فارغ، ولكنها، للأسف، لا تتوقع وجود مؤشر NULL لجذر الامتداد، مما يؤدي إلى إشارة إلى مؤشر NULL. تنشأ هذه الثغرة الأمنية بسبب صورة تالفة حيث تكون جذر شجرة الامتداد تالفة، مما يفرض استخدام خيار التثبيت ”rescue=all,ro“ لتثبيت الصورة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6، سيتطلب الإصلاح إجراء ترحيل يدوي.
أضف فحصًا إضافيًا للتأكد من صحة جذر التمديد في بداية الدالة
scrub find fill first stripe().كحل مؤقت، يُنصح بتعطيل الدالة
scrub find fill first stripe() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة
btrfs لتقليل مخاطر الاستغلال.تجنب استخدام خيار التثبيت
rescue=all,ro حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾