PT-2026-2553
CVE-2025-68821
·
تاريخ النشر
2026-01-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق بتنفيذ FUSE (نظام الملفات في مساحة المستخدم). قد تحدث حالة تعطل (deadlock) عندما تتفاعل طلبات القراءة المسبقة (readahead) مع عمليات إخلاء واستعادة العقد (inodes). وعلى وجه التحديد، إذا لم يقم خادم FUSE بتنفيذ عملية ”open“، فقد يتجاهل النظام تخصيص الموارد اللازمة لعمليات التحرير. قد يؤدي ذلك إلى حدوث حالة تعطل متبادل (deadlock) عندما تحاول عملية الاسترداد (reclaim) إخلاء (eviction) أحد العقد (inode) أثناء وجود طلبات القراءة المسبقة (readahead) قيد التنفيذ، حيث قد تتعطل عملية الاسترداد إلى أجل غير مسمى في انتظار قفل (lock) تحتفظ به طلبات القراءة المسبقة. تنشأ المشكلة لأن مرجع العنصر الداخلي (inode) لا يُدار بشكل صحيح أثناء عملية القراءة المسبقة، مما قد يسمح بإزالة العنصر الداخلي بينما لا تزال عمليات القراءة المسبقة جارية. كان الهدف من التعديل e26ee4efbc79 هو تصحيح مشكلة ذات صلة، لكنه أدى عن غير قصد إلى ظهور سيناريو التعطل هذا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾