PT-2025-44135
CVE-2025-40067
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في برنامج تشغيل نظام الملفات NTFS3. تظهر المشكلة عند محاولة تخصيص الفهرس إذا كان السمة
$BITMAP فارغة، ولكن كتل الفهرس موجودة، مما يشير إلى احتمال وجود تلف في القرص. يمكن أن تتسبب صورة NTFS تالفة، يتم تشغيلها بواسطة syzbot، في حدوث هذه الحالة. وعلى وجه التحديد، أثناء عملية rename() باستخدام اسم ملف طويل يشمل عدة إدخالات فهرس، تسمح الصورة النقطية الفارغة بإضافة الاسم دون التتبع المناسب. ثم تفشل عملية الحذف اللاحقة للإدخال الأصلي. وقد تم تشغيل المشكلة بواسطة عملية rename(). ويُستخدم السمة $BITMAP لتتبع استخدام إدخالات الفهرس.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾