PT-2025-52892
CVE-2025-68356
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي gfs2 لنواة Linux يتعلق باستعادة الذاكرة. تُرجع الدالة
new inode() معرفًا جديدًا (inode) مع تعريف gfp mask بقيمة GFP HIGHUSER MOVABLE، والذي يتضمن العلامة GFP FS. وهذا يسمح للتخصيصات داخل نطاق العناوين هذا بالدخول في حلقة تكرارية في عملية استرداد الذاكرة لنظام الملفات، مما قد يؤدي إلى استهلاك قدر كبير من ذاكرة المكدس وإلى حدوث حالات توقف تام (deadlocks)، لا سيما أثناء معاملات نظام الملفات مثل تلك التي تتضمن gfs2 unstuff dinode(). تنشأ المشكلة لأن عملية استرداد الذاكرة قد تطلق معاملة أخرى، مما يؤدي إلى حدوث حالة توقف تام. يمنع التصحيح استرجاع الذاكرة من الدخول في حلقة تكرارية في كود نظام الملفات، ويضمن ألا يتضمن gfp mask لمساحات عناوين الإينود GFP FS. ويستند التصحيح إلى حل مشابه تم تنفيذه لنظام الملفات XFS.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾