PT-2025-44092
CVE-2025-40025
·
تاريخ النشر
2025-08-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.17.0-rc1-syzkaller-00211-g90d970cade8e
الوصف
احتوى نظام الملفات f2fs في نواة Linux على ثغرة أمنية حيث يمكن أن تحتوي وحدة dnode غير inode على نفس معلومات التذييل الموجودة في وحدة inode. وقد يؤدي ذلك إلى حساب عدد عناوين الكتل بشكل غير صحيح داخل الدالة
f2fs truncate hole()، مما قد يؤدي إلى حدوث حالة ذعر في النواة. نشأت المشكلة عن عدم وجود فحوصات صحة مناسبة لتذييلات العقد الخاصة بـ dnodes غير inode. يقدم الإصلاح نوعًا جديدًا من العقد، NODE TYPE NON INODE، ويُحسّن الدالة sanity check node footer() لاكتشاف هذا التلف. اكتشف syzbot هذه المشكلة أثناء إجراء اختبار fuzzing.التوصيات
قم بالتحديث إلى إصدار نواة Linux 6.17.0-rc1-syzkaller-00211-g90d970cade8e أو إصدار أحدث يتضمن هذا الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾