CVE-2025-38698
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFS, która pozwala na uszkodzenie zwykłych plików poprzez zapisanie wartości ujemnej dla i_size. Wprowadzono poprawkę, która dodaje sprawdzenie podczas otwierania takich plików, aby uniknąć błędów w kolejnych operacjach.
Ocena ryzyka
Organizacje mogą być narażone na uszkodzenie danych, co może prowadzić do utraty integralności plików oraz problemów z dostępnością systemu. W przypadku wykorzystania tej podatności, atakujący może wprowadzić nieprawidłowe dane do systemu plików.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność. Dodatkowo, warto monitorować systemy pod kątem nieprawidłowych plików oraz wdrożyć procedury regularnego tworzenia kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: jfs: Regular file corruption check The reproducer builds a corrupted file on disk with a negative i_size value. Add a check when opening this file to avoid subsequent operation failures.