PT-2025-44122
CVE-2025-40054
·
تاريخ النشر
2025-09-28
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.12.30-android16-5
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (UAF) في الدالة f2fs merge page bio(). ينشأ هذا الخلل عن حالة تضارب أثناء عمليات الكتابة المتأخرة (writeback)، وتحديدًا عند التعامل مع الصفحات المشفرة. تحدث المشكلة عندما يتم تحرير صفحة مرتدة (bounced)، تابعة لعملية إدخال/إخراج ملف (FIO)، قبل الوصول إليها في الدالة f2fs is cp guarantee(). وقد يؤدي ذلك إلى إشارة مؤشر NULL في النواة. يمكن استنساخ هذه الثغرة الأمنية عن طريق تنفيذ أوامر xfs io متزامنة مع عمليات pwrite و fdatasync على ملف مشفر داخل نظام ملفات f2fs.
التوصيات
قم بالتحديث إلى إصدار 6.12.30-android16-5 من نواة Linux أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾