ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-71268

Linux Linux

btrfs: fix reservation leak in some error paths when inserting inline extent

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reservation leak in some error paths when inserting inline extent If we fail to allocate a path or join a transaction, we return from __cow_file_range_inline() without freeing the reserved qgroup data, resulting in a leak. Fix this by ensuring we call btrfs_qgroup_free_data() in such cases.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.4 CVEProject cvelistV5 (CNA)
Linux Linux 94ed938aba557aa798acf496f09afb289b619fcd ≤ v < f7156512c8166d385f574b9ec030479aa7b1e8c9 CVEProject cvelistV5 (CNA)
Linux Linux 94ed938aba557aa798acf496f09afb289b619fcd ≤ v < 28b97fcbbf523779688e8de5fe55bf2dae3859f6 CVEProject cvelistV5 (CNA)
Linux Linux 94ed938aba557aa798acf496f09afb289b619fcd ≤ v < f3ee1732851aec6fe6b2cec2ef1b32d4e71d9913 CVEProject cvelistV5 (CNA)
Linux Linux 94ed938aba557aa798acf496f09afb289b619fcd ≤ v < 28768bd3abf9995a93f6e01bfce01c60622964dd CVEProject cvelistV5 (CNA)
Linux Linux 94ed938aba557aa798acf496f09afb289b619fcd ≤ v < c1c050f92d8f6aac4e17f7f2230160794fceef0c CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-772
    Missing Release of Resource after Effective Lifetime