PT-2025-44117
CVE-2025-40049
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات Squashfs تتعلق بقيم غير مُهيأة في الدالة
squashfs get parent. تحدث هذه المشكلة عند استدعاء الدالة open by handle at() باستخدام معرف ملف يحتوي على رقم inode أب غير صالح، وتحديدًا رقم inode لرابط رمزي بدلاً من دليل. ثم تقوم الدالة squashfs get parent() بالوصول إلى حقل العضو الأب غير المُهيأ، مما يؤدي إلى حدوث خطأ محتمل. يتضمن الإصلاح تهيئة حقل «الوالد» بقيمة «0» لرقم الإينود غير الصالح، مما سيؤدي إلى إرجاع خطأ EINVAL. في السابق، كانت الإينودات تشترك في حقل «الوالد» مع حقل block list start، الذي تمت إزالته للسماح لحقل «الوالد» باحتواء قيمة «0» لرقم الإينود غير الصالح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾