PT-2025-51701
CVE-2025-68297
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc7+
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ Ceph، وتحديدًا داخل الدالة
ceph con v2 try read. قد تؤدي هذه المشكلة إلى تعطل النظام عند معالجة عمليات القراءة المتفرقة للدلائل المشفرة باستخدام fscrypt عبر بروتوكول msgr2 الخاص بـ Ceph في الوضع الآمن. يمكن إحداث هذا التعطل عن طريق تثبيت نظام ملفات Ceph، وإنشاء دليل، ونسخ ملف إليه، وتشفير الدليل، وإلغاء تشفيره، ثم محاولة قراءة الملف. السبب الجذري هو خلل عام في الحماية، ربما بسبب عنوان غير قياسي.التوصيات
قم بالتحديث إلى إصدار من نواة Linux يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾