PT-2025-46625
CVE-2025-40150
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
4.5
متوسطةالمقاييسAV:L/AC:H/Au:S/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في نظام الملفات f2fs تتعلق بترحيل المقاطع. قد تحدث حالة تنافس أثناء تخصيص الملفات وجمع القمامة، وتحديدًا عندما يخضع ملف مثبت لعمليات fallocate بالتزامن مع تخصيص الكتل. قد يؤدي ذلك إلى عدم اتساق بين أنواع المقاطع في الهياكل الموجودة على القرص (SSA) والهياكل الموجودة في الذاكرة (SIT)، مما قد يتسبب في إيقاف تشغيل نظام الملفات. تنشأ المشكلة من احتمال حدوث تضارب بين عملية fallocate وتخصيص الكتل، مما يؤدي إلى قيام عملية جمع القمامة بترحيل مقطع تم تخصيصه للتو بواسطة سجل. يحدث عدم الاتساق عندما تشير SSA الموجودة على القرص إلى نوع مقطع يختلف عن SIT الموجودة في الذاكرة. يتضمن الإصلاح التحقق من وجود أقسام فارغة قبل عملية جمع القمامة وإضافة فحوصات صحة إلى
do garbage collect() لمنع حدوث حالات التنافس أثناء ترحيل المقاطع. وتشمل الوظائف المعنية f2fs expand inode data، وf2fs allocate pinning section، وf2fs gc range، وdo garbage collect، وf2fs allocate data block، وnew curseg.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾