PT-2025-49438
CVE-2025-40306
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في وحدة orangefs تتعلق بمعالجة السمات الموسعة (xattr). تستخدم الدالة المساعدة
xattr key() متغير مؤشر بشكل غير صحيح في شرط الحلقة بدلاً من إلغاء الإشارة إليه، مما يؤدي إلى حلقة قد تكون لا نهائية قد تستهلك موارد وحدة المعالجة المركزية (CPU) أو تتسبب في توقف الخيوط أو حدوث أخطاء oops في النواة. قد تؤدي هذه المشكلة إلى إتلاف ملفات orangefs. بالإضافة إلى ذلك، تم تحديد تسرب في الذاكرة وتصحيحه في ذاكرة التخزين المؤقتة لـ xattr بسبب عملية تجزئة غير صحيحة داخل الدالة hash add، وقد تم حل هذه المشكلة من خلال التغيير إلى hlist add head. وقد ظهر تسرب الذاكرة هذا على شكل حالات نفاد الذاكرة (OOM) أثناء الاختبارات باستخدام أداة xfstest. وكان من الممكن إعادة إنتاج المشكلة باستخدام setfattr وgetfattr.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾