PT-2025-46762
CVE-2025-40205
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
لا تأخذ الدالة
btrfs encode fh() في الاعتبار بشكل كافٍ جميع الحالات التي تتعامل معها، مما قد يؤدي إلى الكتابة خارج الحدود. وعلى وجه التحديد، عندما يكون هناك أب ويكون معرّف جذر الأب ومعرّف العنصر (inode) مختلفين، قد تحاول الدالة كتابة BTRFS FID SIZE CONNECTABLE ROOT (40 بايت) في مخزن مؤقت محدد الحجم لـ BTRFS FID SIZE CONNECTABLE (32 بايت)، مما يؤدي إلى كتابة خارج الحدود بمقدار 8 بايت في fid->parent root objectid = parent root id. تحدث المشكلة لأن الدالة لا تُرجع دائمًا الحجم الصحيح للمستخدم وتفشل في التحقق مما إذا كان max len كبيرًا بما يكفي قبل كتابة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾