CVE-2025-38549 in Linux
الملخص
بحسب VulDB • 21/06/2026
في نواة لينكس، تم حل الثغرة التالية:
efivarfs: إصلاح تسرب الذاكرة الخاص بـ efivarfs_fs_info في مسارات أخطاء سياق الملف (fs_context)
عند معالجة خيارات التثبيت (mount options)، يقوم efivarfs بتخصيص كائن efivarfs_fs_info (sfi) مبكراً أثناء تهيئة fs_context. ومع ذلك، يرتبط sfi بالكتلة الفائقة (superblock) ويتم تحريرها عادةً عند تدمير الكتلة الفائقة. إذا تم إطلاق سياق الملف (إطلاق نهائي) قبل استدعاء fill_super—كما يحدث في مسارات الأخطاء أو أثناء إعادة التكوين—فإن هيكل sfi سيتسرب، حيث أن ملكية الكائن لا تنتقل أبداً إلى الكتلة الفائقة.
تم تنفيذ دالة الاستدعاء .free في efivarfs_context_ops لضمان تحرير أي كائن sfi مُخصص بشكل صحيح إذا تم تفكيك سياق الملف قبل استدعاء fill_super، مما يمنع هذا التسرب في الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.