PT-2025-52885
CVE-2025-68349
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ NFSv4/pNFS حيث لا يتم مسح العلامة
NFS INO LAYOUTCOMMIT بشكل صحيح في الدالة pnfs mark layout stateid invalid. قد يؤدي ذلك إلى تعطل النظام عندما يكون التخطيط (layout) فارغًا أثناء سلاسل استدعاءات محددة تتضمن write inode وpnfs layoutcommit inode. تحدث المشكلة لأن pnfs set layoutcommit تعتمد على عداد مرجعي لقطاع التخطيط، وقد يؤدي الفشل في مسح NFS INO LAYOUTCOMMIT إلى محاولات الإشارة إلى تخطيط فارغ.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾