PT-2025-8865
CVE-2025-21753
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.13.0-rc7
الوصف
تم تحديد مشكلة «استخدام بعد التحرير» (use-after-free) في نواة لينكس، وتحديدًا في نظام الملفات btrfs. يحدث هذا عند محاولة الدخول إلى معاملة تم إيقافها، حيث يتم قراءة الحقل «aborted» بعد إلغاء قفل fs info->trans lock ودون الاحتفاظ بأي عداد مرجعي إضافي عليه. وهذا يسمح لمهمة متزامنة تقوم بإيقاف المعاملة بتحرير المعاملة قبل قراءة الحقل «aborted»، مما يؤدي إلى حدوث ثغرة «use-after-free». تم الإبلاغ عن المشكلة من قِبل syzbot و Dmitry، مع توفير تتبعات المكدس (stack traces) من قِبل KASAN.
التوصيات
لحل هذه المشكلة، قم بالتحديث إلى إصدار من نواة Linux يتضمن تصحيحًا لمشكلة الاستخدام بعد التحرير هذه. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نظام الملفات btrfs حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾