PT-2025-4346
CVE-2025-21665
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.15.177
إصدارات نواة لينكس الأقدم من 6.1.127
إصدارات نواة لينكس الأقدم من 6.6.74
إصدارات نواة لينكس الأقدم من 6.12.11
الوصف
تتعلق المشكلة بوظيفة
folio seek hole data() في نواة Linux، التي تقوم عن غير قصد باقتطاع قيمة من 64 بت إلى 32 بت في النوى ذات 32 بت. وقد يؤدي ذلك إلى حدوث حلقة لا نهائية محتملة عند الكتابة في نظام ملفات xfs. وقد تسمح هذه الثغرة الأمنية لمهاجم بإحداث حالة رفض الخدمة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.15.177، قم بالتحديث إلى الإصدار 5.15.177 أو أحدث.
بالنسبة لإصدارات نواة Linux الأقدم من 6.1.127، قم بالتحديث إلى الإصدار 6.1.127 أو أحدث.
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث.
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.11، قم بالتحديث إلى الإصدار 6.12.11 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
folio seek hole data() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾