PT-2025-51567
CVE-2025-40351
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 6.12.0-rc6-dirty #17
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ نظام الملفات HFS+. وعلى وجه التحديد، توجد مشكلة تتعلق بأمان ذاكرة النواة (KMSAN) بسبب قيمة غير مُهيأة في الدالة
hfsplus delete cat(). يمكن أن تؤدي هذه المشكلة إلى حدوث حالة ذعر في النواة (kernel panic)، وفقًا لما أورده إطار اختبار syzbot. وترتبط المشكلة بتخصيص الذاكرة ومعالجتها داخل نظام الملفات HFS+، وقد يتم تشغيلها أثناء عمليات إزالة الدلائل. ويشير تتبع الاستدعاءات إلى تورط دوال مثل hfsplus subfolders dec وhfsplus rmdir وvfs rmdir وdo rmdir. يبدو أن السبب الجذري مرتبط باستخدام ذاكرة غير مُهيأة في الدالة hfsplus subfolders inc، التي يتم استدعاؤها أثناء إنشاء إدخالات الكتالوج.التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾