CVE-2025-38194
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFFS2, która została rozwiązana. Problem dotyczy braku weryfikacji, czy surowe węzły zostały wstępnie przydzielone przed zapisaniem podsumowania.
Ocena ryzyka
Podatność ta może prowadzić do błędów w jądrze, co może wpłynąć na stabilność systemu oraz bezpieczeństwo danych. W przypadku wykorzystania tej luki, atakujący może zyskać możliwość wprowadzenia nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: jffs2: check that raw node were preallocated before writing summary Syzkaller detected a kernel bug in jffs2_link_node_ref, caused by fault injection in jffs2_prealloc_raw_node_refs. jffs2_sum_write_sumnode doesn't check return va