CVE-2025-38701
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która występowała w systemie plików ext4. Problem polegał na wywołaniu błędu (BUG_ON) w funkcji ext4_update_inline_data() w przypadku, gdy inode miał ustawiony flagę INLINE_DATA_FL, ale brakowało mu rozszerzonego atrybutu system.data.
Ocena ryzyka
Podatność mogła prowadzić do nieoczekiwanego zachowania systemu plików, co mogło skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych problemów z integralnością danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z systemem plików ext4.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr A syzbot fuzzed image triggered a BUG_ON in ext4_update_inline_data() when an inode had the INLINE_DATA_FL flag set but was missing the system.data extended attribute.