PT-2026-8152
CVE-2026-23157
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي btrfs تتعلق بمعالجة صفحات البيانات الوصفية غير النظيفة. وعلى وجه التحديد، قد تفرض النواة حدًا صارمًا للبيانات الوصفية غير النظيفة على صفحات كتابة البيانات الوصفية، مما قد يؤدي إلى حالة تعطل. قد يحدث هذا عندما يكون لمجموعة cgroup تخصيص ذاكرة محدود، وتلوث مهمة ما عددًا من الصفحات يتجاوز حد التلوث المسموح به لمجموعة cgroup. وقد يتجاوز الحد الداخلي لنظام btrfs الخاص بـ «writeback» حد التلوث المسموح به لمجموعة cgroup، مما يمنع عملية «writeback» ويؤدي إلى توقف العمليات أثناء انتظارها لتقليل عدد الصفحات الملوثة. تؤثر هذه المشكلة على نواة النظام التي تسبق الإصدار 6.18، لكن النواة الأحدث التي تستخدم AS KERNEL FILE قد لا تتأثر بها. قد تتسبب المشكلة في توقف النظام وتوليد ملف تفريغ ذاكرة النواة (core dump)، حيث تشير التقارير إلى وجود أكثر من 1000 عملية في حالة انتظار داخل الدالة io schedule timeout().
التوصيات
الإصدارات الأقدم من 6.18: قم بالتحديث إلى الإصدار 6.18 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾