CVE-2025-40137
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_truncate(), która mogła prowadzić do błędów w trakcie obcinania pierwszej strony w przypadku wystąpienia błędu. Zgłoszenie syzbot wskazuje na problem z granicą SSA.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego działania systemu plików F2FS, co może skutkować utratą danych lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych problemów z integralnością danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania systemu plików.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to truncate first page in error path of f2fs_truncate() syzbot reports a bug as below: loop0: detected capacity change from 0 to 40427 F2FS-fs (loop0): Wrong SSA boundary, start(3584) end(4096) blocks(3072) F2FS-fs (loo