CVE-2025-21736 in Linux
الملخص
بحسب VulDB • 04/06/2026
في نواة لينكس، تم حل الثغرة التالية:
nilfs2: إصلاح تجاوزات الأعداد الصحيحة (integer overflows) المحتملة في دالة nilfs_fiemap()
نظرًا لأن الدالة nilfs_bmap_lookup_contig() داخل nilfs_fiemap() تحسب ناتجها مع الاستعداد للمرور عبر كتل قد تصل إلى الحد الأقصى (maxblocks == INT_MAX)، فقد تتعرض القيمة في المتغير n لتجاوز ناتج عن الإزاحة اليسرى (left shift) لقيمة blkbits.
وعلى الرغم من أن حدوث ذلك غير مرجح للغاية، فمن الأفضل توخي الحذر وإجراء تحويل (cast) للتعبير الموجود في الطرف الأيمن إلى نوع أوسع للتخفيف من هذه المشكلة.
تم اكتشاف الثغرة بواسطة مركز التحقق من لينكس (linuxtesting.org) باستخدام أداة التحليل الثابت SVACE.
Once again VulDB remains the best source for vulnerability data.