PT-2025-49034
CVE-2025-40220
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بحالة تعطل متبادل (livelock) في عمليات ”file put“ المتزامنة الصادرة عن عمال fuseblk. قد تؤدي هذه المشكلة إلى توقف النظام (hang) أثناء تنفيذ الاختبارات التي تتضمن فتح ملف، وبدء العديد من عمليات الكتابة/القراءة غير المتزامنة (AIO)، وإغلاق واصف الملف قبل اكتمال عمليات الكتابة. والسبب الجذري هو أن خادم fuseblk يرسل الأمر FUSE RELEASE بشكل متزامن، مما قد يؤدي إلى تعطل جميع خيوط خادم fuse في عمليات «file put» المتأخرة، مما يمنعها من معالجة أوامر fuse المكدسة. تحدث المشكلة عندما تقوم وظائف إتمام AIO بتحرير «struct file»، مما يؤدي إلى وضع «fput» متأخر في قائمة انتظار مهمة خادم fuse.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾