PT-2025-8348

CVE-2022-49414

·

تاريخ النشر

2025-02-26

·

تاريخ التحديث

2025-04-16

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس التي تسبق الإصدار الذي يتضمن تصحيح مشكلة التنافس بين وظيفتي ext4 write و ext4 convert inline data
الوصف
توجد حالة تنافس في نواة Linux بين ext4 write و ext4 convert inline data، مما قد يؤدي إلى حدوث خطأ في الدالة ext4 mb generate buddy. تحدث هذه المشكلة بسبب الوصول المتزامن إلى نفس بنية البيانات من قبل خيوط متعددة، وتحديدًا عندما يتم الحصول على أقفال (locks) التي تحتفظ بها ext4 convert inline data (xattr sem) و generic perform write (i rwsem) بطريقة تسمح بالتنفيذ المتزامن. يظهر الخطأ على شكل عدم اتساق خريطة البتات للكتل ووصف bg في نظام الملفات ext4، مما يؤدي إلى حدوث خطأ في النواة.
التوصيات
لحل هذه المشكلة، قم بتطبيق التصحيح الذي يضيف inode lock() إلى ext4 convert inline data() وينقل ext4 convert inline data() إلى ما قبل ext4 punch hole()، مع إزالة المعالجة المماثلة لـ ext4 punch hole().
ملاحظة: لم يتم تحديد الإصدار الدقيق الذي يتضمن هذا التصحيح، لذا يُنصح بالتحديث إلى أحدث إصدار من نواة Linux يتضمن هذا التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OESA-2025-1317
OPENSUSE-SU-2025_1263-1
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1194-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
SUSE-SU-2025:1263-1
SUSE-SU-2025_1263-1
SUSE-SU-2025:1293-1
SUSE-SU-2025_1293-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾