PT-2026-2503
CVE-2025-68771
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي ocfs2، وتحديدًا في الدالة
ocfs2 find victim chain(). يحدث خطأ في النواة عندما يكون الحقل cl next free rec داخل قائمة سلسلة التخصيص يساوي صفرًا، مما يؤدي إلى حالة تجعل النواة تدخل في حالة ذعر. يحدث هذا لأن الكود يحاول الوصول إلى فتحة حرة تالية غير موجودة في قائمة سلسلة التخصيص. يتم حل المشكلة بإضافة فحص في ocfs2 claim suballoc bits() للتحقق مما إذا كان cl next free rec يساوي صفرًا أو أكبر من cl count، وفي هذه الحالة، يتم تسجيل خطأ بدلاً من دفع النواة إلى حالة الذعر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾