PT-2025-9980
CVE-2025-21832
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم حل مشكلة في نواة Linux تتعلق بوظيفة blkdev read iter(). تحتوي هذه الوظيفة على عمليات تحقق غير معتادة، مثل اشتراط تعديل الموضع والعدد بناءً على أن تكون النتيجة أكبر من أو تساوي الصفر، وعدم التحقق من قيمة الإرجاع لـ blkdev direct IO() قبل استدعاء iov iter revert(). وقد تؤدي هذه الأخيرة إلى محاولة التراجع بقيمة سالبة، مما يتسبب في ظهور WARN ON() لأن unroll أكبر من MAX RW COUNT. يتضمن التصحيح عدم التراجع إلى -EIOCBQUEUED، على غرار أجزاء أخرى من الكود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾