CVE-2025-38222
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianych błędów w systemie plików, co może skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem podatnych wersji jądra.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy plików pod kątem nieprawidłowego działania po zastosowaniu poprawek.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ext4: inline: fix len overflow in ext4_prepare_inline_data When running the following code on an ext4 filesystem with inline_data feature enabled, it will lead to the bug below. fd = open("file1", O_RDWR | O_CREAT | O_TRU