PT-2025-49435
CVE-2025-40303
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات btrfs تتعلق بمعالجة البيانات الوصفية التالفة عندما يواجه نظام الملفات أخطاء. وعلى وجه التحديد، إذا تعرض نظام الملفات btrfs لخطأ، يتم وضع علامة على نظام الملفات على أنه معطل، مما يمنع إجراء معاملات جديدة. ومع ذلك، تظل التعديلات على البيانات الوصفية الموجودة في ذاكرة التخزين المؤقتة للصفحات ويمكن إعادة كتابتها بعد إيقاف العمال، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (use-after-free)، خاصة في تكوينات RAID5/6. تنشأ المشكلة لأن كتل الشجرة «القذرة» يتم التخلص منها أثناء تنفيذ close ctree() دون إعادة كتابتها، مما يمنع المهام الجديدة من الوصول إلى قوائم العمل التي تم إيقافها بالفعل. يتضمن الإصلاح منع إرسال طلبات الكتابة عندما يكون نظام الملفات في حالة خطأ، مما يضمن التخلص من كتل الشجرة «القذرة» بدلاً من إعادة كتابتها.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾