CVE-2025-38663
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprawidłowe działanie aplikacji w wyniku odczytu uszkodzonych inodów. Może to prowadzić do utraty danych lub przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i zminimalizować ryzyko wystąpienia problemów związanych z odczytem inodów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nilfs2: reject invalid file types when reading inodes To prevent inodes with invalid file types from tripping through the vfs and causing malfunctions or assertion failures, add a missing sanity check when reading an inode from a