PT-2025-49070
CVE-2025-40243
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-syzkaller
الوصف
كان نواة Linux تعاني من مشكلة تتعلق بقيمة غير مُهيأة في الدالة
hfs find set zero bits()، وهي مشكلة مرتبطة بشكل خاص بنظام الملفات HFS. تم تحديد هذه المشكلة بواسطة syzbot، وكانت تتعلق باحتمال احتواء الذاكرة المخصصة عبر kmalloc() على بيانات متبقية، مما قد يؤدي إلى عمليات غير صحيحة للخرائط البتية، وربما إلى تلف نظام الملفات. يتضمن الإصلاح تغيير دالة تخصيص الذاكرة من kmalloc() إلى kzalloc()، والتي تضمن تهيئة الذاكرة المخصصة بالقيمة صفر.التوصيات
قم بالتحديث إلى الإصدار 6.16.0-syzkaller من نواة Linux أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾