PT-2025-44112
CVE-2025-40044
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.0-rc4-syzkaller-00261-g850925a8133c
الوصف
يحتوي نواة Linux على عيب في تنفيذ نظام الملفات UDF. وعلى وجه التحديد، فإن معالجة ”مؤشرات نطاق التخصيص“ (Allocation Extent Descriptors) تفتقر إلى التحقق المناسب من قيمة
lengthAllocDescs بالنسبة لحجم الكتلة. قد يؤدي ذلك إلى قراءة تتجاوز حدود المخزن المؤقت (buffer over-read) عند تحليل صور تالفة أو تم التلاعب بها، مما قد يؤدي إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) من خلال الدالة crc itu t(). تم اكتشاف المشكلة بواسطة مركز التحقق من لينكس (Linux Verification Center) باستخدام أداة Syzkaller. تحدث هذه الثغرة الأمنية أثناء تحليل «وصف التخصيص» (Allocation Extent Descriptor)، حيث يتم استخلاص lengthAllocDescs من البيانات الموجودة على القرص ويجب التحقق من صحتها بالنسبة لحجم الكتلة.التوصيات
قم بالتحديث إلى الإصدار 6.12.0-rc4-syzkaller-00261-g850925a8133c أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾