PT-2025-52980

CVE-2023-54023

·

تاريخ النشر

2025-12-24

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بحالة تضارب بين عملية موازنة btrfs وطلبات الإلغاء/الإيقاف المؤقت. تؤدي حالة إعادة إنتاج تتضمن تنفيذ عملية موازنة وعملية إلغاء أو إيقاف مؤقت بالتوازي إلى حدوث خطأ في التحقق داخل النواة. وعلى وجه التحديد، تنشأ المشكلة من المعالجة غير الصحيحة للأخطاء أثناء إتمام عملية الموازنة، مما قد يؤدي إلى مسح غير مناسب وأخطاء لاحقة في التحقق عند محاولة إعادة تشغيل عملية الموازنة. تحدث المشكلة لأن البنية fs info لا تدير balance ctl بشكل صحيح في جميع السيناريوهات، لا سيما عندما تُنهى عملية موازنة بقيمة إرجاع 0 بينما يكون طلب الإيقاف المؤقت أو الإلغاء معلقًا. قد يؤدي ذلك إلى فشل التحقق من الصحة fs info->exclusive operation == BTRFS EXCLOP BALANCE PAUSED في الدالة btrfs exclop balance، الموجودة في fs/btrfs/ioctl.c.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1791132991
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾