PT-2025-4348
CVE-2025-21667
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.1.127
إصدارات نواة لينكس السابقة للإصدار 6.6.74
إصدارات نواة لينكس السابقة للإصدار 6.12.11
الوصف
تتعلق المشكلة بوظيفة iomap write delalloc scan() في نواة Linux، والتي قد تؤدي إلى حلقة لا نهائية بسبب اقتطاع الأرقام عند الكتابة إلى نظام ملفات xfs على النوى ذات 32 بت. يحدث هذا لأن وظيفة folio next index() تُرجع قيمة من نوع unsigned long، مما يتسبب في قيام وظيفة iomap write delalloc scan() باستخدام موضع 32 بت عن غير قصد. لم يتم تحديد العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.1.127، قم بالتحديث إلى الإصدار 6.1.127 أو أحدث لحل المشكلة.
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة.
بالنسبة لإصدارات نواة Linux الأقدم من 6.12.11، قم بالتحديث إلى الإصدار 6.12.11 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتجنب الكتابة إلى أنظمة الملفات xfs على النوى ذات 32 بت حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾