PT-2026-20445
CVE-2025-71237
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في نظام الملفات nilfs2 تتعلق بمعالجة الأمر FITRIM. قد يحدث تجاوز سعة الكتلة أثناء حساب
nblocks إذا كانت قيمة end block صغيرة جدًا، مما قد يؤدي إلى تعطل النظام. وعلى وجه التحديد، قد تؤدي قيمة سالبة لـ nblocks إلى عدد صحيح موجب كبير، مما يجعل الدالة blkdev issue discard() تعالج سلسلة bio لفترة طويلة. قد يمنع هذا الوقت الطويل للمعالجة المهام الأخرى من الحصول على قفل ns segctor sem، مما يؤدي إلى تعطل النظام. قد تظهر المشكلة عند محاولة إجراء طلب التخلص (discard) يتجاوز حجم الجهاز، خاصةً مع قيم صغيرة لـ «نهاية الكتلة» (end block) (على سبيل المثال، أقل من 4 كيلوبايت). يتجاهل التنفيذ الحالي بأمان قيم البداية والطول الصغيرة للغاية، ويقوم فعليًّا بتنفيذ عملية لا تؤدي إلى أي تغيير (no-op) لمنع عملية القطع (trimming) وتجنب الأخطاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾