PT-2025-52665

CVE-2025-68337

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc1-next
الوصف
تحتوي نواة لينكس على مشكلة داخل نظام التسجيل jbd2. قد يحدث خطأ في الدالة jbd2 journal get create access() عندما يكون نظام الملفات تالفًا. وعلى وجه التحديد، تظهر المشكلة عند وجود تناقضات في بيانات نظام الملفات، مثل عدم تعريف خريطة البتات (bitmap) لكتلة مرجعية، مما قد يؤدي إلى تخصيص كتلة وإعادة استخدامها. وقد يؤدي ذلك إلى تعطل النظام بسبب رمز تشغيل (opcode) غير صالح. تحدث المشكلة في السيناريوهات التي تتضمن أعطالًا في التخزين وفي الوضع errors=continue. كان الكود يستخدم سابقًا J ASSERT()، وهو غير موثوق به في الحالات غير العادية، وقد تم تحديثه ليقوم بإيقاف JBD بدلاً من ذلك.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.18.0-rc1-next.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-72874
CLSA-2026-1789898700
ECHO-3E3E-0BD6-28A8
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0473-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8152-1
USN-8163-1
USN-8163-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾