PT-2025-51689
CVE-2025-68285
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc2-build2+ #1266
الوصف
تحتوي نواة لينكس على ثغرة في مكتبة libceph تتعلق بحالة محتملة من «الاستخدام بعد التحرير» (use-after-free) داخل الدالة
have mon and osd map(). تنشأ المشكلة عن حالة التنافس في حلقة الانتظار ceph open session()، حيث قد يتلقى العميل خريطة monmap أو osdmap جديدة بعد فترة وجيزة من تحرير الخريطة الأولية. وقد يؤدي ذلك إلى الإشارة إلى خريطة تم تحريرها بالفعل عند التحقق من قيم epoch لخريطة monmap و osdmap. يمكن تكرار المشكلة مع الإصدارين generic/395 و generic/397 عند تمكين KASAN. تحدث الثغرة الأمنية بسبب عدم وجود قفل مناسب عند الوصول إلى قيم epoch للخريطة.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.14.0-rc2-build2+ #1266.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾