PT-2025-44136
CVE-2025-40068
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في النظام الفرعي NTFS3 بنواة لينكس تتعلق بتجاوز سعة عدد صحيح في الدالة
run unpack(). تقوم الدالة run unpack() بفك تشفير بيانات قائمة التشغيل (runlist) المضغوطة من سمات MFT، وتحويلها إلى بنية runs tree. قد يؤدي عدم التحقق الكافي من صحة قيم مصفوفة قائمة التشغيل قبل المعالجة إلى الوصول التعسفي إلى البيانات أو إتلافها على القرص، مما قد يؤدي إلى التحايل على عمليات التحقق من الوصول. تتضمن المشكلة استبدال قائمة التشغيل (runlist) الموجودة في السمة $DATA لسجل MFT بملف تعسفي. تمت إضافة فحص لتجاوز السعة لمعالجة عملية الإضافة. تم اكتشاف هذه المشكلة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾