PT-2026-2528
CVE-2025-68796
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على ثغرة في نظام الملفات F2FS تتعلق بإدارة ذاكرة التخزين المؤقتة لـ extent. وعلى وجه التحديد، تتعلق المشكلة بإمكانية إضافة extent بحجم صفر إلى ذاكرة التخزين المؤقتة لـ extent أثناء حدوث خطأ في الدالة
f2fs zero range(). وقد يؤدي ذلك إلى ظهور رمز تشغيل غير صالح وخلل في النواة، وفقًا لما أبلغ عنه syzbot. وتتورط الدالة update extent tree range() في هذا الخطأ. تحدث المشكلة عند تحديث نطاق شجرة الـ«إكستنت».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾