PT-2025-7948

CVE-2021-47637

·

تاريخ النشر

2025-02-26

·

تاريخ التحديث

2025-05-21

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تعطل (deadlock) في نواة لينكس، وتحديدًا في نظام الملفات ubifs. يحدث هذا عند تنفيذ عمليات متنافسة لإعادة تسمية whiteout وكتابة inode، مما يتسبب في توقف المهام. ينشأ المشكل من آلية القفل التي تستخدمها الدالتان ubifs rename وubifs write inode، مما قد يؤدي إلى حالة تعطل متبادل. يتم تشغيل المشكل من خلال استدعاء النظام SYS renameat2 عند استخدامه مع العلامة RENAME WHITEOUT، ويمكن إعادة إنتاجه عن طريق استهلاك المساحة المتاحة قبل أن يقوم النواة بتخصيص الميزانية لعملية whiteout.
التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يقوم بتخصيص مساحة «وايت آوت» قبل قفل عُقد ubifs. يعمل هذا التصحيح أيضًا على إصلاح مسار معالجة الأخطاء في ميزانية «وايت آوت»، مما يضمن الاستعادة الصحيحة لقيمة i size للدليل وإلغاء قفل عُقد ubifs.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾