CVE-2025-38328
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją jffs2_prealloc_raw_node_refs(). Brak odpowiedniego sprawdzenia wyniku tej funkcji prowadził do dereferencji nieprawidłowego wskaźnika.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie testów w celu zapewnienia stabilności systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: jffs2: check jffs2_prealloc_raw_node_refs() result in few other places Fuzzing hit another invalid pointer dereference due to the lack of checking whether jffs2_prealloc_raw_node_refs() completed successfully. Subsequent logic imp