PT-2025-52921
CVE-2025-68728
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ NTFS3 في نواة لينكس يتعلق بالذاكرة غير المُهيأة بعد فشل عملية
mi read داخل mi format new. ينشأ المشكل من احتمال تلقي الدالة ntfs get bh() مخزنًا مؤقتًا من sb getblk() غير محدث. وقد يؤدي ذلك إلى إضافة مخزن مؤقت يحتوي على بيانات غير مهيأة إلى سجل جدول الملفات الرئيسي (MFT)، مما يؤدي إلى حدوث خطأ في نظام إدارة أمان الذاكرة في النواة (KMSAN) عند محاولة تحميل هذا السجل. يتضمن الإصلاح التأكد من وضع علامة «محدث» على المخزن المؤقت قبل استخدامه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾