PT-2025-54053
CVE-2023-54224
·
تاريخ النشر
2023-09-08
·
تاريخ التحديث
2026-07-03
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc7-syzkaller-00024-g93f5de5f648d
الوصف
احتوت نواة لينكس على ثغرة في نظام الملفات Btrfs تتعلق بعمليات الإينود المتأخرة. وعلى وجه التحديد، قد تحدث حالة محتملة من التعطل التام (deadlock) عند التعامل مع العناصر المؤجلة بعد حدوث خطأ أثناء الإدراج. تظهر هذه المشكلة عند محاولة تحرير الموتكس (mutex) لعقدة مؤجلة مع الاحتفاظ بقفل على شجرة Btree الخاصة بالمجلد الفرعي، مما يؤدي إلى تعطل تام من نوع ABBA. تم تحديد المشكلة من خلال اختبارات syzbot وتجلت على شكل خطأ «splat» في التبعية للقفل. يمكن استغلال هذه الثغرة الأمنية أثناء عمليات مثل مزامنة الملفات.
التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.5.0-rc7-syzkaller-00024-g93f5de5f648d أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾