PT-2026-8189
CVE-2026-23181
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
3.8
منخفضةالمقاييسAV:L/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في نظام الملفات btrfs الخاص بنواة لينكس يتعلق بمزامنة حجم الكتلة أثناء عمليات التثبيت. وعلى وجه التحديد، عند تركيب نظام ملفات btrfs، قد لا يتم تعريف جهاز الكتلة بشكل صحيح، مما يؤدي إلى عدم اتساق في حجم الكتلة أو علامات التعيين قبل وبعد تخصيص الفوليو. ويحدث هذا عند استخدام الأمر
BLKBSZSET لتعديل حجم كتلة جهاز الكتلة. قد تؤدي المشكلة إلى حدوث تأكيد VM BUG ON FOLIO أو إشارة إلى مؤشر فارغ في create empty buffers(). السبب الجذري هو عدم التزامن بين الأمر BLKBSZSET وعمليات صفحة ذاكرة التخزين المؤقت للقراءة المستندة إلى العنصر (inode). تتأثر الدالة mapping min folio order() بالتغيير في حجم الكتلة، مما يؤدي إلى تخصيص فوليو بشكل غير صحيح. تقوم الدالة do read cache folio() بتخصيص فوليو قبل تنفيذ الأمر BLKBSZSET، مما قد يتسبب في مشاكل عند زيادة حجم الكتلة لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾