PT-2026-2504

CVE-2025-68772

·

تاريخ النشر

2025-10-12

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 4.0
5.7
متوسطة
المقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0
الوصف
يحتوي نواة Linux على ثغرة في نظام الملفات f2fs تتعلق بمعالجة سياقات الضغط أثناء عمليات إعادة الكتابة. قد تحدث حالة تنافس عند إخضاع ملف لعملية fsync، أو عند تعديل سماته، أو عند تنفيذ عملية ioctl، مما قد يؤدي إلى حدوث خطأ في القسمة على الصفر. وعلى وجه التحديد، تظهر المشكلة عندما يكون العنصر (inode) غير مضغوط ويتم تحديث حجم الكلستر بالتزامن مع سياق الضغط، مما يؤدي إلى حدوث قسمة على الصفر في الدالة f2fs all cluster page ready. يتضمن الإصلاح إدخال متغير ذري في البنية f2fs inode info لتتبع عدد الخيوط التي تستدعي f2fs write cache pages() واستخدام قفل إشارة لحماية تحديثات هذا المتغير، مما يمنع حدوث حالة التنافس.
التوصيات
قم بالتحديث إلى الإصدار 6.17.0 أو أحدث من نواة Linux.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-74387
ECHO-8C4E-D922-13F7
MGASA-2026-0017
MGASA-2026-0018
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾