CVE-2025-68315
CriticalCVSS 9.8Exploitation Probability (EPSS)
Low risk30th percentile - higher than 30% of all known CVEs
Summary
W jądrze Linuxa naprawiono podatność związaną z wykrywaniem potencjalnie uszkodzonych identyfikatorów w liście wolnych identyfikatorów (free_nid_list) w systemie plików f2fs. Została dodana kontrola poprawności w funkcji f2fs_alloc_nid() w celu wykrycia ewentualnych uszkodzeń.
Risk Assessment
Potencjalne uszkodzenie identyfikatorów może prowadzić do błędów w zarządzaniu pamięcią i stabilności systemu plików, co zagraża integralności danych przechowywanych na dysku.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz przeprowadzenie audytu systemu plików f2fs w celu zapewnienia jego integralności.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to detect potential corrupted nid in free_nid_list As reported, on-disk footer.ino and footer.nid is the same and out-of-range, let's add sanity check on f2fs_alloc_nid() to detect any potential corruption in free_nid_list.