CVE-2025-38347
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która polegała na braku odpowiednich kontroli poprawności dla numerów inode i xnid. Zgłoszenie błędu przez syzbot ujawniło, że zadanie syz-executor140 było zablokowane przez ponad 143 sekundy.
Ocena ryzyka
Brak odpowiednich kontroli poprawności może prowadzić do zablokowania procesów, co wpływa na stabilność systemu. Organizacje mogą doświadczyć przestojów w działaniu aplikacji korzystających z systemu plików f2fs.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i poprawić stabilność systemu. Regularne monitorowanie i testowanie systemu plików f2fs również pomoże w identyfikacji potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to do sanity check on ino and xnid syzbot reported a f2fs bug as below: INFO: task syz-executor140:5308 blocked for more than 143 seconds. Not tainted 6.14.0-rc7-syzkaller-00069-g81e4f8d68c66 #0 "echo 0 > /proc/sy