PT-2025-51679
CVE-2025-68266
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.2
متوسطةالمقاييسAV:A/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بإعادة بناء نوع الملف أثناء التحميل من القرص في نظام الملفات BFS. وعلى وجه التحديد، قد تصبح بتات S IFMT في inode->i mode غير صالحة عندما تكون بتات S IFMT في حقل ”mode“ أو حقل ”attributes“ التي تم تحميلها من القرص تالفة. يستخدم نظام الملفات BFS فقط البتات التسعة السفلية من الحقل «mode»، ولا توجد وثائق صريحة تؤكد أن البتات الـ 23 العليا غير المستخدمة (بما في ذلك S IFMT) يتم تهيئتها بقيمة صفر. تحدث المشكلة لأن النظام لا يتجاهل بتات S IFMT في حقل «mode» الذي تم تحميله من القرص، ولا يتحقق مما إذا كان حقل «attributes» هو BFS VREG أو BFS VDIR.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾