PT-2025-49064
CVE-2025-40237
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc6
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي fs/notify. وعلى وجه التحديد، قد يؤدي استدعاء
inotify show fdinfo() على واصف ملف يراقب عقدة inode في نظام overlayfs أثناء عملية إلغاء التثبيت إلى إحداث إشارة غير صالحة لمؤشر NULL. ويحدث ذلك عند استدعاء exportfs encode fid() مع s umount، مما قد يتسبب في حدوث خطأ عام في الحماية. تنشأ المشكلة لأن ovl check encode origin يقوم بإشارة إلى inode->i sb->s root بعد أن تم تعيينه كـ NULL أثناء عملية إلغاء التثبيت. يتضمن الإصلاح حماية استدعاءات exportfs encode fid() الواردة من show mark fhandle() باستخدام قفل s umount.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.17.0-rc6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾