PT-2025-49068
CVE-2025-40241
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 6.15 وما بعدها من نواة لينكس
الوصف
تحتوي نواة لينكس على مشكلة تتعلق بـ«extents» المشفرة داخل نظام الملفات erofs. وعلى وجه التحديد، قد تتسبب الصور غير الصالحة والمزورة في حدوث أعطال في النظام. ويحدث ذلك بسبب المعالجة غير السليمة لقيم plen واحتمال الوصول خارج النطاق أثناء معالجة مصفوفات الكتل المضغوطة في الدالة
z erofs submit queue(). تتضمن المشكلة حدوث «لف» (wrap-around) أثناء حساب العنوان عند معالجة وحدات التخزين (extents)، مما قد يؤدي إلى تلف الذاكرة. يتم استغلال هذه الثغرة الأمنية من خلال ظروف محددة تتعلق بقيم العنوان الفعلي (pa) وطول الامتداد (plen).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾