PT-2025-4345
CVE-2025-21664
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.6.74
الوصف
تمت معالجة ثغرة أمنية في وظيفة dm-thin بنواة Linux. تنشأ المشكلة من استخدام دالة معالجة قوائم غير آمنة من حيث RCU في الدالة
get first thin()، مما قد يؤدي إلى حالة ترى فيها الدالة list empty() إدخالًا صالحًا في القائمة، بينما ترى الدالة التالية list first() عرضًا مختلفًا لحالة رأس القائمة بعد إجراء تعديل. قد يتسبب هذا في حدوث تعطل، كما لوحظ في جهاز إنتاجي حيث وقع خطأ GP في مسار process deferred bios. وقد عرضت النواة تحذيرات بشأن تشبع refcount t وخطأ UBSAN بسبب وصول cpuid خارج النطاق المسموح به في قفل الدوران (spinlock) الموجود في قائمة الانتظار قبل وقوع الخطأ. يتضمن الإصلاح تحويل الدالة get first thin() لاستخدام list first or null rcu()، التي تُنفذ عملية READ ONCE() واحدة وتُرجع NULL إذا كانت القائمة فارغة بالفعل.التوصيات
لحل المشكلة، قم بالتحديث إلى إصدار نواة Linux 6.6.74 أو أحدث.
كحل مؤقت، يُنصح بتعطيل الدالة
get first thin() حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
dm-thin لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
list first() في مسار الكود المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾