PT-2025-51664
CVE-2025-68251
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي مشكلة في مكون erofs إلى حدوث حلقات لا نهائية عند معالجة الفهارس المضغوطة للصفحات الفرعية التالفة. ويحدث ذلك لأن المتغير
clusterofs قد يتجاوز قيمة lclustersize بالنسبة لـ lclusters غير الرأسية. يتم استغلال هذه الثغرة بواسطة صور مصممة خصيصًا، وتتضمن الدالة z erofs load lcluster from disk() والتحقق من m->type >= Z EROFS LCLUSTER TYPE MAX بعد دوال z erofs load {compact,full} lcluster().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾