PT-2026-4477
CVE-2025-71161
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في مكون dm-verity تتعلق بالتصحيح التقدمي التكراري. قد تؤدي آلية التصحيح التكراري إلى حالة رفض الخدمة. تتضمن الدالة
fec read bufs حلقة تصل إلى 253 تكرارًا، ويمكنها استدعاء الدالة verity hash for block بشكل تكراري حتى أربعة مستويات من العمق، مما يؤدي إلى ما يصل إلى 4 مليارات تكرار. وقد يتسبب ذلك في توقف عملية udev-worker عن الاستجابة. بالإضافة إلى ذلك، لا تعمل التصحيحات التكرارية بالشكل المطلوب بسبب الكتابة فوق البيانات في المخازن المؤقتة المشتركة (fio->bufs) أثناء الاستدعاءات التكرارية للدالة verity hash for block.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾