PT-2025-49060
CVE-2025-40233
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد تصبح ذاكرة التخزين المؤقتة لخريطة الامتدادات في نظام الملفات OCFS2 بنواة لينكس قديمة عندما يتم نقل الامتدادات أو إعادة تجميعها. ويحدث ذلك لأن ذاكرة التخزين المؤقتة لا يتم إبطال صلاحيتها بعد هذه العمليات، مما يؤدي إلى قراءة علامات الامتدادات القديمة. وعلى وجه التحديد، ينشأ تضارب عندما تقرأ عمليات الكتابة علامات في ذاكرة التخزين المؤقتة تختلف عن العلامات المحدثة على القرص، مما يؤدي إلى حدوث خطأ BUG ON في النواة داخل الدالة
ocfs2 refcount cal cow clusters(). تبدأ المشكلة بوظيفة copy file range() التي تنشئ امتدادًا باستخدام reflink، يليها استدعاء ioctl(FITRIM) الذي يُشغّل وظيفة ocfs2 move extents(). تقوم الوظيفة ocfs2 move extents range() بقراءة الامتداد وتخزينه في ذاكرة التخزين المؤقت، ومن ثم قد تؤدي العمليات اللاحقة على الامتداد الذي تم نقله أو إعادة تجميعه إلى حدوث الخطأ. يتضمن الإصلاح مسح ذاكرة التخزين المؤقت لخريطة الممددات بعد كل عملية نقل أو إلغاء تجزئة للممدد داخل الدالة ocfs2 move extents range() لضمان أن العمليات اللاحقة تقرأ بيانات الممدد المحدثة من القرص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾