CVE-2025-38059
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików btrfs, gdzie występuje problem z dereferencją wskaźnika NULL podczas próby wykonania operacji scrub w trybie tylko do odczytu z opcją montowania rescue=idatacsums.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co może skutkować utratą dostępu do danych lub przestojem w działaniu systemu. Organizacje powinny być świadome ryzyka związanego z używaniem tej opcji montowania.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz unikanie używania opcji montowania rescue=idatacsums, dopóki nie zostanie wdrożona poprawka.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: btrfs: avoid NULL pointer dereference if no valid csum tree [BUG] When trying read-only scrub on a btrfs with rescue=idatacsums mount option, it will crash with the following call trace: BUG: kernel NULL pointer dereference, ad