CVE-2025-38222
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych błędów w systemie plików, co może skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem podatnych wersji jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy plików pod kątem nieprawidłowego działania po zastosowaniu poprawek.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ext4: inline: fix len overflow in ext4_prepare_inline_data When running the following code on an ext4 filesystem with inline_data feature enabled, it will lead to the bug below. fd = open("file1", O_RDWR | O_CREAT | O_TRU