CVE-2025-37742
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dostępem do niezainicjowanej wartości w funkcji diMount() w systemie plików JFS. Zgłoszenie syzbot wskazuje na problem z funkcją hex_dump_to_buffer, która korzysta z niezainicjowanej wartości.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji działających na jądrze Linuxa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z niezainicjowanymi wartościami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: jfs: Fix uninit-value access of imap allocated in the diMount() function syzbot reports that hex_dump_to_buffer is using uninit-value: ===================================================== BUG: KMSAN: uninit-value in hex_dump_to_