CVE-2025-37739
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która mogła prowadzić do dostępu poza granice tablicy w funkcji f2fs_truncate_inode_blocks(). Zgłoszenie UBSAN wskazuje na problem z indeksem poza zakresem.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do pamięci.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to avoid out-of-bounds access in f2fs_truncate_inode_blocks() syzbot reports an UBSAN issue as below: ------------[ cut here ]------------ UBSAN: array-index-out-of-bounds in fs/f2fs/node.h:381:10 index 1844674407370955