CVE-2025-37858
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w systemie plików JFS, która dotyczy obliczania rozmiaru grupy alokacyjnej (AG) w funkcji dbExtendFS(). Problem występuje, gdy l2agsize przekracza 31, co jest możliwe przy agregatach większych niż 2TB na systemach 32-bitowych.
Ocena ryzyka
Podatność ta może prowadzić do przepełnienia całkowitego, co może skutkować nieprzewidzianym zachowaniem systemu plików i potencjalną utratą danych. Organizacje korzystające z systemów 32-bitowych z dużymi agregatami powinny być szczególnie ostrożne.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z przepełnieniem całkowitym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fs/jfs: Prevent integer overflow in AG size calculation The JFS filesystem calculates allocation group (AG) size using 1 << l2agsize in dbExtendFS(). When l2agsize exceeds 31 (possible with >2TB aggregates on 32-bit systems), this