PT-2025-7946
CVE-2021-47635
·
تاريخ النشر
2022-01-10
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 5.15.0-rc5
الوصف
تم تحديد خطأ في نظام الملفات UBIFS (نظام ملفات الصور غير المصنفة) في نواة لينكس، والذي قد يتسبب في مشكلة تتعلق بترحيل الصفحات. تنشأ المشكلة عندما يتم تعيين العلامة
PG private على صفحة ما دون زيادة عدد المراجع. قد يؤدي ذلك إلى حالة تعتقد فيها عملية ترحيل الصفحات أن الصفحة غير مستخدمة من قبل أي عمليات أخرى وتحاول ترحيلها، مما يؤدي إلى وصول متزامن إلى عدد مرات الإشارة إلى الصفحة. وقد يتسبب هذا في حدوث خطأ في النواة، مما يؤدي إلى تعطل النظام.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.15.0-rc5، يُنصح بتطبيق التصحيح لزيادة عدد مرات الإشارة عند تعيين علامة
PG private على صفحة ما. كحل مؤقت، يُنصح بتعطيل الدالة ubifs migrate page() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية ubifs المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الدالة page cache get speculative() في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾