CVE-2025-40333
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.
Risk Assessment
Nieskończona pętla może prowadzić do zablokowania systemu, co wpływa na dostępność usług i może prowadzić do utraty danych. Organizacje powinny być świadome potencjalnych przestojów w działaniu systemów.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia ewentualnych problemów związanych z nieskończonymi pętlami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix infinite loop in __insert_extent_tree() When we get wrong extent info data, and look up extent_node in rb tree, it will cause infinite loop (CONFIG_F2FS_CHECK_FS=n). Avoiding this by return NULL and print some kernel mes