CVE-2025-38194
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFFS2, która została rozwiązana. Problem dotyczy braku weryfikacji, czy surowe węzły zostały wstępnie przydzielone przed zapisaniem podsumowania.
Risk Assessment
Podatność ta może prowadzić do błędów w jądrze, co może wpłynąć na stabilność systemu oraz bezpieczeństwo danych. W przypadku wykorzystania tej luki, atakujący może zyskać możliwość wprowadzenia nieautoryzowanych zmian w systemie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: jffs2: check that raw node were preallocated before writing summary Syzkaller detected a kernel bug in jffs2_link_node_ref, caused by fault injection in jffs2_prealloc_raw_node_refs. jffs2_sum_write_sumnode doesn't check return va