CVE-2025-38337
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.
Risk Assessment
Podatność ta mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z jądra, co stwarzało ryzyko dla stabilności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność oraz bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() Since handle->h_transaction may be a NULL pointer, so we should change it to call is_handle_aborted(handle) first before dereferencing it. And the following