PT-2025-8866
CVE-2025-21754
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.13.0-rc5-syzkaller
الوصف
تنشأ المشكلة عند حدوث إجهاض للمعاملة أثناء عملية كتابة مباشرة عبر الإدخال/الإخراج (IO) في نواة لينكس، وتحديدًا في نظام الملفات btrfs. قد يؤدي ذلك إلى فشل في التحقق من صحة الدالة
btrfs split ordered extent() بسبب تعيين العلامة BTRFS ORDERED IOERR. يتم حل المشكلة عن طريق إرجاع خطأ من الدالة btrfs extract ordered extent() في حالة العثور على العلامة BTRFS ORDERED IOERR في النطاق المرتب. تم الإبلاغ عن هذا الخطأ مؤخرًا بواسطة syzbot، وهي أداة تُستخدم لاختبار الفوز (fuzz testing) لنواة Linux.التوصيات
لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن الإصلاح الخاص بها. كحل مؤقت، ضع في اعتبارك تعطيل عمليات الكتابة المباشرة عبر الإدخال/الإخراج (IO) في نظام الملفات btrfs حتى يتوفر إصدار مُصَحَّح. قم بتقييد الوصول إلى الدالة
btrfs split ordered extent() لتقليل مخاطر الاستغلال. تجنب استخدام الدالة btrfs extract ordered extent() مع النطاقات المرتبة التي تم تعيين علامة BTRFS ORDERED IOERR عليها حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾