PT-2026-26042
CVE-2025-71265
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نظام الملفات ntfs3 داخل نواة Linux يمكن أن يؤدي إلى حالة رفض الخدمة (DoS). يمكن أن تؤدي صورة NTFS مشوهة إلى حدوث حلقة لا نهائية عندما يشير رأس السمة إلى قائمة تشغيل فارغة، في حين تشير إدخالات الدليل إلى أنها تحتوي على بيانات. على وجه التحديد، تنشأ المشكلة من عدم اتساق البيانات الوصفية حيث يدعي رأس السمة الفراغ (evcn=-1، svcn=0) لكن المستدعي يتوقع وجود بيانات. تُرجع الدالة
run unpack() النجاح قبل الأوان، تاركةً runs tree غير مُهيأة. ثم تفترض الدالة attr load runs range() أن عمليات التشغيل قد تم تحميلها وتتوقع نجاح المكالمات اللاحقة إلى run lookup entry()، مما يؤدي إلى حلقة لا نهائية لأن run lookup entry() تفشل باستمرار وتزيد vcn بمقدار صفر (vcn += 0). يتم معالجة المشكلة بإضافة عداد إعادة المحاولة لاكتشاف حالات الفشل المتتالية في run lookup entry() بعد attr load runs vcn(). إذا لم يتم العثور على الجولة في المحاولة الثانية، فإن الدالة تُرجع -EINVAL، مما يمنع هجوم DoS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾