PT-2025-46612
CVE-2025-40137
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في نظام الملفات f2fs تتعلق بإدارة ذاكرة التخزين المؤقت للصفحات أثناء إزالة inode. وعلى وجه التحديد، تظهر المشكلة في الدالة
f2fs truncate()، حيث يمكن إنشاء الصفحة رقم 0 في ذاكرة التخزين المؤقت، ولكن لا يتم التخلص منها بشكل صحيح في حالات الخطأ، مما يؤدي إلى حدوث تناقضات تكتشفها الدالة clear inode(). قد يؤدي ذلك إلى حدوث خطأ في النواة وإتلاف محتمل لنظام الملفات. تم تحديد المشكلة من خلال اختبارات syzbot، التي أبلغت عن أخطاء تتعلق بحدود SSA، وقيم CRC غير صالحة، ووحدات inode المضمنة التالفة. تحدث هذه الثغرة الأمنية أثناء عملية f2fs evict inode()، وتحديدًا داخل الدوال f2fs truncate() وf2fs convert inline inode() وf2fs grab cache folio().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾