CVE-2025-38660
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W jądrze Linux w systemie plików Ceph funkcja parse_longname() używa strrchr() na ciągu, który nie jest zakończony znakiem NUL. Może to prowadzić do nieprawidłowego działania lub potencjalnych problemów bezpieczeństwa.
Ocena ryzyka
Może prowadzić do nieprawidłowego parsowania nazw w systemie plików Ceph, potencjalnie powodując błędy lub awarie.
Rekomendacja
Zastosuj łatkę, która tworzy kopię ciągu zakończoną NUL przed użyciem strrchr().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: [ceph] parse_longname(): strrchr() expects NUL-terminated string ... and parse_longname() is not guaranteed that. That's the reason why it uses kmemdup_nul() to build the argument for kstrtou64(); the problem is, kstrtou64() is not the only thing that need it. Just get a NUL-terminated copy of the entire thing and be done with that...